Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność, która występowała podczas zwalniania stron cieni KASAN w trakcie czyszczenia vmalloc, gdy włączona była opcja CONFIG_PAGE_OWNER. Proces ten powodował kosztowne rozwijanie stosu, które wymagało blokad odczytu RCU.

Podatność CVE-2023-4969 pozwala na odczytanie wrażliwych danych przez jeden kernel GPU z innego kernelu GPU, nawet jeśli pochodzą one od innego użytkownika lub aplikacji. Dzieje się to za pośrednictwem zoptymalizowanego regionu pamięci GPU, znanego jako _local memory_, na różnych architekturach.

W jądrze Linuxa rozwiązano podatność związaną z używaniem nazwy governor->name bez wcześniejszego sprawdzenia governor. Zmiana wprowadza poprawkę, która eliminuje redundantne pole governor_name w strukturze devfreq.

W jądrze Linuksa zidentyfikowano podatność związaną z nieprawidłowym zarządzaniem zasobami IRQ w sterowniku pnv_php. Po odłączeniu głównego mostka PCIe, zasoby IRQ przydzielone dla powiadomień o zdarzeniach hotplug dla mostków podrzędnych były wyciekane.

W jądrze Linuxa rozwiązano podatność związaną z kontrolerami Bluetooth firmy Nintendo, która mogła powodować zastoje lub panikę jądra podczas wznawiania pracy. Problem ten zgłoszono na urządzeniach z systemem Android korzystających z jądra 6.6.

W jądrze Linuxa naprawiono podatność związaną z błędem w funkcji smb_direct_prepare_negotiation(). Problem dotyczy rzutowania wartości unsigned __u32 na signed int, co może prowadzić do nieprawidłowych obliczeń.

W niektórych procesorach AMD występuje podatność na wykonanie przejściowe, która może pozwolić atakującemu na wnioskowanie danych z wcześniejszych zapisów, co może prowadzić do wycieku informacji uprzywilejowanych.

W jądrze Linuxa naprawiono podatność związaną z potencjalnymi dereferencjami NULL w funkcji __ioam6_fill_trace_data(). Wprowadzono dodatkowe sprawdzenie wartości NULL w __in6_dev_get() oraz zmieniono wywołanie funkcji skb_dst_dev() na skb_dst_dev_rcu().

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem pamięci w funkcji __tegra_channel_try_format(). Obiekt stanu przydzielony przez __v4l2_subdev_state_alloc() musi być zwolniony za pomocą __v4l2_subdev_state_free() po zakończeniu jego użycia.

n8n to platforma automatyzacji przepływu pracy typu open source. Przed wersjami 2.14.1, 2.13.3 i 1.123.27, uwierzytelniony użytkownik z rolą `global:member` mógł wykorzystać łańcuchowe błędy autoryzacji w potoku poświadczeń n8n, aby ukraść tajne dane w postaci niezaszyfrowanej z ogólnych poświadczeń HTTP.

Podatność CVE-2026-3446 dotyczy funkcji base64.b64decode() i podobnych, które przerywają proces dekodowania po napotkaniu pierwszego wypełnionego kwadratu, niezależnie od tego, czy pozostałe dane są do przetworzenia. Może to prowadzić do akceptacji danych, które mogą być przetwarzane inaczej przez inne implementacje.

Wywołanie funkcji `PK11_Encrypt()` w NSS z użyciem CKM_CHACHA20 oraz tego samego bufora dla danych wejściowych i wyjściowych może prowadzić do ujawnienia danych w postaci niezaszyfrowanej na procesorze Intel Sandy Bridge. W przeglądarce Firefox problem ten dotyczy jedynie funkcji ochrony nagłówka QUIC, gdy połączenie korzysta z zestawu szyfrującego ChaCha20-Poly1305.

W jądrze Linuxa naprawiono podatność związaną z dereferencją nieinicjowanego wskaźnika w układzie pNFS. Błąd występuje podczas trzeciej próby kodowania zakresów, gdy funkcja ext_tree_prepare_commit() reallocuje większy bufor do ponownej próby kodowania.

minimatch to minimalne narzędzie do dopasowywania, które konwertuje wyrażenia glob na obiekty RegExp w JavaScript. Przed wersjami 10.2.3, 9.0.7, 8.0.6, 7.4.8, 6.2.2, 5.1.8, 4.2.5 i 3.1.3, funkcja `matchOne()` wykonuje nieograniczone rekurencyjne cofanie, gdy wzór glob zawiera wiele nieprzylegających `**`.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Dotyczy ona potencjalnego przepełnienia skb->frags w ścieżce RX, gdy funkcja t7xx_dpmaif_set_frag_to_skb() dodaje fragmenty stron do skb bez sprawdzenia, czy liczba fragmentów została przekroczona.

Avahi to system, który ułatwia odkrywanie usług w lokalnej sieci za pomocą protokołu mDNS/DNS-SD. W wersjach 0.9-rc2 i wcześniejszych, avahi-daemon może ulec awarii po wysłaniu dwóch niezamówionych ogłoszeń z rekordami zasobów CNAME w odstępie 2 sekund.

Podatność CVE-2024-7254 dotyczy projektów, które analizują nieufne dane Protocol Buffers zawierające dowolną liczbę zagnieżdżonych grup lub serii tagów SGROUP. Może to prowadzić do przekroczenia limitu stosu, co skutkuje błędem StackOverflow.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika null w funkcji dib7090p_rw_on_apb. Problem występuje, gdy msg[0].buf jest nullem, a msg[0].len wynosi zero, co pozwala na ominięcie wcześniejszych sprawdzeń.

W jądrze Linuxa zidentyfikowano podatność związaną z walidacją numeru sekwencyjnego w raporcie zwolnienia TX w sterowniku rtw89. Rzadko występujące nieprawidłowe numery sekwencyjne mogą prowadzić do dostępu poza granice tablicy wd_ring->pages, co skutkuje dereferencją wskaźnika NULL.

W jądrze Linuxa rozwiązano podatność związaną z porządkiem czyszczenia urządzeń w module chips-media dla wave5. Przeniesiono wyrejestrowanie urządzenia wideo na początek funkcji usuwania, aby zapewnić zatrzymanie wszystkich operacji wideo przed zakończeniem wątku roboczego.