Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związaną z nieprawidłowym usuwaniem akcji w przypadku nieudanej próby wykrycia urządzenia. Funkcje drm_kms_helper_poll_fini() i drm_atomic_helper_shutdown() powinny być wywoływane tylko po pomyślnym zarejestrowaniu urządzenia.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do dereferencji wskaźnika NULL w funkcji raid5_store_group_thread_cnt(). Problem występował, gdy zmienna mddev->private była pusta, co mogło prowadzić do nieprzewidzianych zachowań systemu.

W jądrze Linuxa zidentyfikowano podatność związaną z rejestracją nieobsługiwanych zdarzeń perf. Brak funkcji do rejestrowania syntetycznych zdarzeń prowadzi do wywołania funkcji rejestrujących tracepoint z wskaźnikiem NULL.

W jądrze systemu Linux zidentyfikowano podatność związaną z chipem ASP, który jest starszą wersją chipa GSP używanego w stacjach roboczych HP 730. Próba przeprogramowania affinity na tym chipie prowadzi do awarii systemu z powodu HPMC.

W jądrze Linuxa naprawiono podatność dotyczącą ALSA: caiaq, która powodowała odczyt poza granicami stosu w funkcji init_card. Problem wynikał z niewłaściwego sprawdzenia granic przy kopiowaniu skróconej nazwy karty.

W jądrze systemu Linux zidentyfikowano podatność związaną z brakiem poprawek dostępu do bezpiecznej pamięci dla przekazanej pamięci. W szczególnych przypadkach mogą wystąpić wyjątki dostępu do bezpiecznej pamięci w kontekście jądra dla stron, które nie mają ustawionego bitu PG_arch_1.

W jądrze Linuxa naprawiono podatność związaną z obsługą błędów w funkcji lan966x_fdma_rx_alloc_page_pool(). Funkcja page_pool_create() może zwrócić ERR_PTR w przypadku niepowodzenia, co było wykorzystywane bezwarunkowo w następującej pętli.

Podatność CVE-2026-6475 dotyczy możliwości śledzenia dowiązań symbolicznych w formacie pg_basebackup oraz w pg_rewind w PostgreSQL. Superużytkownik może nadpisać lokalne pliki, co prowadzi do przejęcia konta systemowego.

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików btrfs, która uniemożliwia rejestrowanie konfliktujących inode'ów, jeśli dotyczy to katalogu przeniesionego w bieżącej transakcji. Problem występuje, gdy katalog jest przenoszony z jednego katalogu nadrzędnego do innego.

W jądrze Linuxa rozwiązano podatność związaną z inicjalizacją listy i spinlocków w module f_hid. Problem występował podczas konfiguracji i powiązania gadżetu HID oraz używania uzyskanego deskryptora pliku w EPOLL_CTL_ADD po odłączeniu UDC.

W jądrze Linuxa zidentyfikowano podatność, która pozwala na wielokrotne przełączanie licznika w module rz-mtu3-cnt. Problem ten występuje, gdy użytkownik wielokrotnie zapisuje wartość 0 do pliku sysfs enable, co prowadzi do nieprawidłowego zwiększania lub zmniejszania licznika PM w czasie rzeczywistym.

W jądrze systemu Linux naprawiono podatność związaną z nieprawidłowym czyszczeniem po nieudanym podłączeniu w sterowniku COMEDI dla urządzenia ni_atmio16d. W przypadku zwrócenia błędu przez funkcję obsługi 'attach', rdzeń COMEDI wywoła funkcję 'detach'.

W jądrze Linuxa rozwiązano podatność dotyczącą sterownika usb: cdns3, która powodowała niespójność stanu sprzętowego i programowego podczas niepowodzenia inicjalizacji gadżetu. W przypadku błędu w funkcji cdns3_gadget_start(), sprzęt pozostaje w trybie gadżetu, podczas gdy stan oprogramowania jest ustawiony na INAKTYWNY.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem zasobów przerwań w sterowniku iio dla czujnika MPU3050. Problem występuje, gdy rejestracja wyzwalacza iio kończy się niepowodzeniem, co prowadzi do braku zwolnienia obsługi przerwań.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem liczników referencji w funkcji `exfat_find`, dotyczącą `exfat_get_dentry_set`. Problem polegał na tym, że funkcja ta zwiększała licznik referencji dla `es->bh` w przypadku sukcesu.

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików F2FS, która występowała podczas operacji RENAME_WHITEOUT na systemach z uszkodzonymi wartościami głębokości katalogu. Problemy te były ograniczane w czasie wykonywania do maksymalnej głębokości haszowania katalogów.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. W funkcji ac_ioctl pomijana jest walidacja wskaźnika IndexCard oraz sprawdzenie poprawności wskaźnika RamIO, gdy cmd wynosi 6.

W jądrze Linuxa naprawiono podatność związaną z deadlockiem podczas odzyskiwania pamięci w systemie FUSE. Zmiana w kodzie unika alokacji ff->release_args, jeśli serwer nie implementuje funkcji otwierania.

W util-linux przed wersją 2.32-rc1, funkcja bash-completion/umount pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez osadzenie poleceń powłoki w nazwie punktu montowania, co jest niewłaściwie obsługiwane podczas wykonywania polecenia umount przez innego użytkownika.

W jądrze Linuxa zidentyfikowano podatność związaną z systemem plików hfsplus, która dotyczy weryfikacji trybu inode podczas ładowania z dysku. Problemy mogą wystąpić, gdy bity S_IFMT w polu 'mode' inode są uszkodzone.