Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność w funkcji calc_target(), która nie ustawiała flagi t->paused, mimo że mogła określić, kiedy żądanie powinno być wstrzymane. Funkcja ta jedynie czyściła tę flagę, co mogło prowadzić do nieprawidłowego działania systemu.

W GNU Coreutils do wersji 8.29, plik chown-core.c w poleceniach chown i chgrp nie zapobiega zastąpieniu zwykłego pliku dowiązaniem symbolicznym podczas użycia opcji POSIX "-R -L", co pozwala lokalnym użytkownikom na modyfikację właścicielstwa dowolnych plików poprzez wykorzystanie warunku wyścigu.

Wszystkie wersje narzędzia apt-key w apt nieprawidłowo weryfikują klucze GPG z głównym zestawem kluczy, co może prowadzić do ataku typu man-in-the-middle.

Podatność CVE-2026-3890 dotyczy sterownika hcd-ohci, który może prowadzić do nieskończonej pętli. Problem ten może wpływać na stabilność systemu operacyjnego.

Cairo w wersjach do 1.15.14 ma problem z zapisem pamięci stosu poza przydzielonym zakresem podczas przetwarzania spreparowanego dokumentu przez WebKitGTK+. Problem ten wynika z interakcji między funkcjami generate i render_rows w pliku cairo-rectangular-scan-converter.c oraz funkcją _cairo_image_spans_and_zero w pliku cairo-image-compositor.c.

W bibliotece GNU C (glibc lub libc6) do wersji 2.29 występuje niekontrolowana rekurencja w funkcji check_dst_limits_calc_pos_1 w pliku posix/regexec.c, co zostało zademonstrowane przez wyrażenie '(|)(\1\1)*' w narzędziu grep. Utrzymujący oprogramowanie kwestionują, czy jest to rzeczywiście podatność.

GNU binutils gold w wersjach od 1.11 do 1.16 (GNU binutils w wersjach od 2.21 do 2.31.1) jest podatny na niewłaściwą walidację danych wejściowych, porównania podpisane/niepodpisane oraz odczyty poza zakresem. Wpływ tej podatności może prowadzić do odmowy usługi.

Hono to framework aplikacji webowych, który wspiera dowolne środowisko uruchomieniowe JavaScript. W wersjach przed 4.12.18, niewłaściwa walidacja roszczeń JWT NumericDate exp, nbf i iat w hono/utils/jwt pozwala na ciche pominięcie kontroli czasowych przez tokeny z wartościami roszczeń, które nie są zgodne ze specyfikacją.

W PHP 7.x przed 2017-03-07 występuje błąd w analizie wywołań fsockopen, który może prowadzić do nieprawidłowego interpretowania adresów i portów. Na przykład, wywołanie fsockopen('127.0.0.1:80', 443) może być zinterpretowane jako 127.0.0.1:80:443, co później jest skracane do 127.0.0.1:80.

W jądrze Linuxa naprawiono podatność związaną z obsługą listy grup w configfs dla PCI. Błąd polegał na niewłaściwym użyciu funkcji list_del() na polu epf_group struktury pci_epf_driver, które jest głową listy, a nie jej elementem.

W jądrze Linuxa usunięto problem związany z czasem oczekiwania na polecenia punktu końcowego USB, który mógł prowadzić do paniki jądra, gdy włączona była opcja 'panic_on_warn'. Zmiana ta eliminuje niepotrzebne komunikaty o błędach oraz ślady wywołań.

W jądrze Linuxa naprawiono podatność związaną z funkcją nci_close_device(), która powodowała cykliczną zależność blokady. Problem występował podczas opróżniania kolejki rx_wq i tx_wq przy jednoczesnym trzymaniu blokady req_lock.

W jądrze Linuxa naprawiono podatność związaną z funkcją ntrig_report_version(). Problem występował, gdy parametr hdev przekazywany z hid_probe() mógł prowadzić do sytuacji, w której hdev->dev.parent->parent stawał się nullem.

W jądrze Linuxa rozwiązano podatność, która mogła prowadzić do wyzwolenia ostrzeżenia w funkcji htb_activate. Problem ten występował w przypadku, gdy długość kolejki była mniejsza niż określony limit.

W jądrze Linuxa naprawiono podatność związaną z systemem plików btrfs, dotyczącą wyścigu między wyłączaniem kwot a ponownym skanowaniem kwot. Problem ten może prowadzić do sytuacji use-after-free dla rekordów qgroup.

W jądrze Linuxa rozwiązano podatność, która powodowała zawieszanie się systemu podczas inicjalizacji SMP na architekturze ARM, szczególnie w przypadku procesora RK3188. Problem dotyczył zapisywania kodu trampoliny do SRAM, gdy drugorzędne procesory były włączone.

W jądrze Linuxa rozwiązano podatność związaną z błędem ładowania hibmc. W przypadku niepowodzenia ładowania, sterownik używa hibmc_unload do zwolnienia zasobów, co prowadzi do dostępu do wskaźnika NULL z powodu nieinicjalizowanych mutexów.

W jądrze Linuxa rozwiązano podatność związaną z brakiem kompatybilności SM6115 MDSS w liście klientów. Wprowadzenie tej kompatybilności jest niezbędne, aby uniknąć problemów z działaniem urządzeń opartych na SM4250/SM6115.

W jądrze Linuxa rozwiązano podatność polegającą na przywróceniu wcześniejszej zmiany dotyczącej blokady inode. Zmiana ta została cofnięta w celu naprawienia błędu wykrytego podczas testów xfstest.

W jądrze Linuxa rozwiązano podatność, która mogła prowadzić do zakleszczenia. Problem występował podczas wywoływania pr_warn_once() przy trzymaniu kmemleak_lock w funkcji mem_pool_alloc() w przypadku włączonego netpoll.