Katalog podatności CVE

W jądrze systemu Linux naprawiono podatność, która powodowała zakleszczenie podczas zwracania delegacji w funkcji open(). Problem został zgłoszony przez Bena Coddingtona, który zaobserwował zawieszenie systemu w określonym śladzie stosu.

W jądrze Linuxa naprawiono podatność związaną z makrem GET_INSTANCE_ID, które powodowało panikę jądra podczas dostępu do atrybutów sysfs. Problem wynikał z błędu off-by-one w warunku pętli.

W jądrze Linuxa rozwiązano podatność związaną z brakiem typu złącza dla panelu DataImage SCF0700C48GGU18. Funkcja devm_drm_panel_bridge_add() wymaga ustawienia typu złącza, co prowadzi do ostrzeżenia.

W jądrze Linuxa rozwiązano podatność dotyczącą sterownika SCSI qla2xxx, która mogła prowadzić do przepełnienia członka. Problem dotyczy funkcji qla27xx_copy_fpin_pkt() oraz qla27xx_copy_multiple_pkt(), gdzie rozmiar ramki zgłaszany przez firmware był używany do obliczania długości kopiowania.

Podatność CVE-2026-4923 dotyczy generowania wyrażeń regularnych, które są podatne na ataki ReDoS, gdy używane są wieloznaczniki w połączeniu z co najmniej jednym parametrem. Wymaga to, aby drugi wieloznacznik znajdował się w miejscu innym niż koniec ścieżki.

Poppler to biblioteka do renderowania plików PDF. W wersjach przed 25.06.0 używano `std::atomic_int` do zliczania referencji, co prowadzi do możliwości przepełnienia licznika referencji i wywołania błędu use-after-free. Wersja 25.06.0 naprawia ten problem.

W Jansson w wersjach do 2.13.1 odkryto problem związany z błędem analizy w funkcji json_loads, który prowadzi do odczytu poza przydzielonym zakresem pamięci. Problem ten występuje tylko wtedy, gdy programista nie przestrzega specyfikacji API.

Funkcja nss_parse_ciphers w pliku libraries/libldap/tls_m.c w OpenLDAP nieprawidłowo analizuje ciągi szyfrów w stylu OpenSSL z wieloma słowami kluczowymi, co może prowadzić do użycia słabszego szyfru niż zamierzono.

Wątkowanie w Perl ma problem z warunkiem wyścigu w katalogu roboczym, co może prowadzić do operacji na plikach w niezamierzonych lokalizacjach. Jeśli uchwyt katalogu jest otwarty w momencie tworzenia wątku, globalny katalog roboczy procesu jest tymczasowo zmieniany, co może być widoczne z innych wątków.

Podatność pozwala atakującemu, który zna adres URL webhooka, na wysyłanie niesigned POST requestów, co może uruchomić workflow z dowolnymi danymi. Węzeł nie zaimplementował weryfikacji podpisu HMAC-SHA256, co jest wymagane przez GitHub do autoryzacji dostarczania webhooków.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do dereferencji wskaźnika null w funkcji vortex_probe1(). W przypadku, gdy pdev jest równy null, może zostać wywołana funkcja free_ring, co prowadzi do problemów.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w funkcji kvaser_usb_read_bulk_callback(). Problem ten był podobny do wcześniejszej poprawki dotyczącej gs_usb.

GLib w wersji 2.31.8 i wcześniejszych, przy użyciu funkcji g_str_hash, oblicza wartości haszowe bez ograniczeń, co pozwala na przewidywalne wywoływanie kolizji haszowych. To może prowadzić do ataków typu denial of service (DoS) poprzez odpowiednio przygotowane dane wejściowe.

Podatność w systemd umożliwia lokalnym użytkownikom zmianę uprawnień oraz kontekstów bezpieczeństwa SELinux dla dowolnych plików poprzez atak symlinkowy na nieokreślone pliki. Może to prowadzić do nieautoryzowanego dostępu do zasobów systemowych.

W wersji elfutils v0.189 odkryto podatność polegającą na dereferencji wskaźnika NULL w funkcji handle_verdef() w pliku readelf.c.

W wersji 1.16.0 biblioteki cairo odkryto problem związany z asercją w funkcji _cairo_arc_in_direction w pliku cairo-arc.c.

W pliku glx_pbuffer.c w wersji Mesa 23.0.4 odkryto naruszenie segmentacji podczas wywoływania funkcji __glXGetDrawableAttribute(). Istnieją kontrowersje dotyczące tej podatności, ponieważ nie ma powszechnych sytuacji, w których użytkownicy wymagają nieprzerwanej pracy z serwerem kontrolowanym przez atakującego.

Nieprawidłowe neutralizowanie znaków nowej linii w pg_dump w PostgreSQL umożliwia użytkownikowi serwera źródłowego wstrzyknięcie dowolnego kodu do wykonania w czasie przywracania, wykorzystując konto systemu operacyjnego klienta uruchamiającego psql do przywrócenia zrzutu. Ataki te mogą być przeprowadzane za pomocą meta-komend psql w specjalnie przygotowanej nazwie obiektu.

Użytkownik z odpowiednimi uprawnieniami do tworzenia lub modyfikowania workflowów może wykorzystać lukę w sanitizacji CSS w węźle Form Trigger, aby wstrzyknąć ładunek XSS. Wstrzyknięty skrypt wykonuje się dla każdego odwiedzającego opublikowany formularz.

Podatność CVE-2026-5763 dotyczy niezgodności rozmiaru żądania w virtio-scsi, co może prowadzić do nieprawidłowego przetwarzania danych. Może to skutkować błędami w komunikacji między urządzeniami wirtualnymi a hostem.