Katalog podatności CVE

IBM Controller w wersjach 11.0.1, 11.1.0, 11.1.1 oraz 11.1.2 zawiera twardo zakodowane dane uwierzytelniające, takie jak hasło lub klucz kryptograficzny. Są one wykorzystywane do uwierzytelniania przychodzącego, komunikacji wychodzącej z komponentami zewnętrznymi oraz szyfrowania danych wewnętrznych.

W podatności CVE-2026-48972 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w SeedProd Pro.

W jądrze systemu Linux zidentyfikowano podatność, która dotyczy wycieku pamięci w funkcji strp_abort_strp(). Podczas przerywania analizatora strumieni, może on nadal trzymać referencję do częściowo złożonej wiadomości, co prowadzi do wycieku pamięci.

W jądrze Linux wykryto podatność w systemie plików AFS, polegającą na wycieku licznika referencji (refcount) podczas operacji mmap. Problem wynika z częściowego przywrócenia wcześniejszej zmiany, ponieważ wywołanie .mmap_prepare mogło prowadzić do nieprawidłowego zwiększenia licznika referencji w przypadku późniejszego błędu alokacji lub scalania. W oczekiwaniu na pełną implementację obsługi .mmap_prepare, przywrócono poprzednie zachowanie.

W jądrze Linux wykryto podatność w implementacji tuneli seg6 i rpl dla IPv6. Funkcje seg6_input_core() i rpl_input() używają niebezpiecznego wskaźnika dst (NOREF) po wywołaniu ip6_route_input(), co w systemach z PREEMPT_RT może prowadzić do wyścigu i użycia pamięci po zwolnieniu (use-after-free).

W jądrze Linux wykryto podatność w sterowniku ekranu dotykowego edt-ft5x06. Podczas usuwania komponentu debugowania (debugfs) mogło dojść do odwołania do zwolnionej już pamięci (use-after-free) na buforze raw_buffer. Problem wynikał z usunięcia ręcznego czyszczenia debugfs i polegania na automatycznym mechanizmie rdzenia I2C.

W jądrze Linux wykryto podatność w systemie plików ext4, w funkcji check_xattrs(). Błąd polega na nieprawidłowym sprawdzaniu granic przy odczycie rozszerzonych atrybutów (xattr), co może prowadzić do odczytu danych poza dozwolonym obszarem pamięci.

W jądrze Linux wykryto podatność w mechanizmie alokacji pamięci wirtualnej (vmalloc). Funkcja decay_va_pool_node() może być wywoływana jednocześnie z dwóch ścieżek: podczas czyszczenia puli oraz przez shrinker, co prowadzi do wyścigów i potencjalnych wycieków pamięci.

W jądrze Linux w sterowniku ALSA aloop wykryto podatność na użycie po zwolnieniu (UAF) w mechanizmie zmiany formatu. Problem występuje, gdy loopback_check_format() zatrzymuje przechwytywanie, a równoczesne zamknięcie może zwolnić runtime, podczas gdy wątek wyzwalania odtwarzania nadal przechowuje nieaktualny wskaźnik do strumienia.

W jądrze systemu Linux naprawiono podatność związaną z obsługą nieprawidłowo wyrównanej długości kryptograficznej w pakietach rxrpc. Zmiany obejmują poprawę obsługi błędów dekrpytacji oraz usunięcie ostrzeżenia, które mogło być zdalnie wywołane.

W jądrze systemu Linux zidentyfikowano podatność związaną z nieprawidłowym zarządzaniem kierowaniem RX po zniszczeniu obiektów WQ. Po zniszczeniu QP RSS, konfiguracja kierowania RX pozostaje aktywna, co może prowadzić do błędów w dostarczaniu zakończeń RX na nowe obiekty TX.

W jądrze Linuxa zidentyfikowano podatność w funkcji acomp_save_req(), która przechowuje nieprawidłowy wskaźnik, co prowadzi do uszkodzenia pamięci. Problem występuje podczas asynchronicznego zakończenia żądania w implementacji sprzętowej, takiej jak sterownik QAT.

W jądrze systemu Linux zidentyfikowano podatność dotyczącą obsługi wskaźników nameoff w przypadku końcowych direntów w systemie plików EROFS. Problem polega na tym, że nieprawidłowe obliczenia mogą prowadzić do odczytu poza blokiem katalogu.

W jądrze systemu Linux rozwiązano podatność w KVM, która polegała na niewłaściwym obsługiwaniu wywołań VMMCALL w przypadku, gdy L1 nie chciał ich przechwycić. W takich sytuacjach KVM generuje wyjątek #UD, co pozwala L2 na wykonywanie wywołań hypercall bez interakcji z L1.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym użyciem po zwolnieniu (UAF) oraz wyciekiem pamięci w ścieżce usuwania dla komponentu atmel-sha204a.

W jądrze systemu Linux zidentyfikowano podatność, która dotyczy walidacji rozmiaru ładunku przed dostępem do metadanych dziennika w systemie RAID5. Funkcje r5c_recovery_analyze_meta_block() oraz r5l_recovery_verify_data_checksum_for_mb() nie sprawdzają poprawności rozmiarów ładunków, co może prowadzić do odczytów poza przydzielonym obszarem pamięci.

W jądrze systemu Linux zidentyfikowano podatność w funkcji mwifiex_adapter_cleanup(), która może prowadzić do błędu use-after-free. Problem występuje, gdy funkcja timer_delete() jest wywoływana przed zwolnieniem struktury adaptera, co może skutkować dostępem do zwolnionych pól adaptera przez działający callback.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekami buforów przeskokowych w funkcjach nx842_crypto_{alloc,free}_ctx. Problem polega na niewłaściwym zwalnianiu buforów, które powinny być zwalniane za pomocą free_pages() zamiast free_page().

W jądrze systemu Linux zidentyfikowano podatność, która pozwala użytkownikom na ustawienie wartości 'damos_quota_goal->nid' bez odpowiedniej walidacji. Może to prowadzić do nieautoryzowanego dostępu do pamięci poza przydzielonym zakresem.

W jądrze systemu Linux rozwiązano podatność związaną z odłączeniem opóźnionego I/O od cyklu życia struktury fb_info. Wprowadzono nową strukturę fb_deferred_io_state, która przechowuje stan opóźnionego I/O, co zapobiega problemom związanym z dostępem do pamięci graficznej po odłączeniu urządzenia.