Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związaną z brakiem sprawdzenia wskaźnika NULL w funkcji ast_vhub_init_dev(). Zmienna d->name, zwracana przez devm_kasprintf(), mogła być NULL, co mogło prowadzić do dereferencji wskaźnika NULL.

W jądrze Linuxa naprawiono podatność, która powodowała dereferencję wskaźnika null w funkcji pidff_find_fields. Problem występował podczas próby wyszukiwania raportu, który nie był zaimplementowany na urządzeniu, zarówno dla raportów opcjonalnych, jak i wymaganych.

W jądrze Linuxa zidentyfikowano podatność w systemie plików JFS, która dotyczy obliczania rozmiaru grupy alokacyjnej (AG) w funkcji dbExtendFS(). Problem występuje, gdy l2agsize przekracza 31, co jest możliwe przy agregatach większych niż 2TB na systemach 32-bitowych.

W jądrze Linuxa zidentyfikowano podatność, która może prowadzić do dereferencji wskaźnika NULL podczas równoczesnych wywołań funkcji typec_partner_unlink_device. Wprowadzono poprawkę, która dodaje mutex w celu ochrony wskaźników urządzeń USB.

W jądrze Linuxa rozwiązano podatność związaną z propagowaniem flag w VLAN. Wprowadzenie blokady instancji urządzenia może prowadzić do możliwości wystąpienia zakleszczenia.

W jądrze Linuxa rozwiązano podatność związaną z brakiem sprawdzenia wskaźnika NULL w funkcji i3c_master_queue_ibi(). Sterownik główny I3C może otrzymać IBI od urządzenia docelowego, które nie zostało jeszcze zbadane, co może prowadzić do problemów z kolejkowaniem zadań IBI.

W jądrze Linuxa rozwiązano podatność związaną z brakiem blokady led_access podczas wywoływania funkcji led_sysfs_disable() w kontekście usuwania podświetlenia LED. Lockdep wykrywa problem związany z usuwaniem led-backlight.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Dotyczy ona sterownika wifi at76c50x, gdzie występował błąd użycia po zwolnieniu pamięci w funkcji at76_disconnect.

W jądrze Linuxa rozwiązano podatność, która występowała w sterowniku mv88e6xxx. Problem polegał na dereferencjonowaniu wskaźnika NULL podczas odłączania tego sterownika, co mogło prowadzić do awarii systemu.

W CPython moduł venv i CLI nieprawidłowo cytują ścieżki podane podczas tworzenia wirtualnego środowiska. Pozwala to twórcy na wstrzyknięcie komend do skryptów aktywacyjnych (np. source venv/bin/activate), co umożliwia wykonanie dowolnego kodu przy aktywacji środowiska.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia nazwy źródła kontekstu systemu plików virtiofs. W określonych scenariuszach, takich jak testowanie fuzzingowe, nazwa źródła może być NULL, co może prowadzić do paniki jądra.

W jądrze Linuxa naprawiono podatność związaną z niezwolnieniem ogrodzenia w przypadku wczesnych błędów próby. Problem dotyczy opóźnionego ładowania HuC, które zostało wprowadzone w commit 27536e03271da.

W NTFS-3G do wersji 2026.2.25 wykryto przepełnienie bufora sterty w funkcji build_inherited_id() w pliku libntfs-3g/security.c. Atakujący może wykorzystać tę podatność, tworząc złośliwy obraz NTFS, co prowadzi do uszkodzenia pamięci sterty w binarnym pliku ntfs-3g z ustawionym bitem SUID-root.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem kontroli szerokości AG w funkcji dbAllocAG. Gdy szerokość w dmapctl wynosi zero, prowadzi to do błędu dzielenia podczas obliczania poziomu strony kontrolnej.

W jądrze Linuxa rozwiązano podatność związaną z nieprawidłową inicjalizacją flag przed wywołaniem funkcji vfs_fileattr_get. Zgłoszono błąd związany z niezainicjowaną wartością.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją xprtrdma, która nieprawidłowo zmniejsza licznik re_receiving w przypadku wczesnego zakończenia działania. Problem ten występuje, gdy rpcrdma_post_recvs() nie udaje się utworzyć żądania roboczego, na przykład z powodu błędu alokacji pamięci.

W jądrze systemu Linux naprawiono podatność, która prowadziła do zakleszczenia między blokadą devlink a kolejką roboczą esw. Problem występował podczas wykonywania funkcji związanych z obsługą zdarzeń zmiany funkcji ESW.

Protokół uzgadniania kluczy Diffie-Hellman (DH) pozwala na używanie długich wykładników, co czyni niektóre obliczenia niepotrzebnie kosztownymi. Artykuł van Oorschot i Wiener z 1996 roku wykazał, że można używać odpowiednio krótkich wykładników, jeśli istnieją odpowiednie ograniczenia podgrupy, a te krótkie wykładniki nie są tu wykorzystywane.

W bibliotece Libtiff w pliku `tif_dirinfo.c` występuje błąd polegający na dereferencji wskaźnika null. Może to pozwolić atakującemu na wywołanie awarii alokacji pamięci, np. poprzez ograniczenie rozmiaru sterty lub wstrzykiwanie błędów, co prowadzi do błędu segmentacji i awarii aplikacji.

W bibliotece libxml2 przed wersją 2.11.0 w funkcji xmlXIncludeAddNode w pliku xinclude.c występuje użycie po zwolnieniu (use-after-free).