Katalog podatności CVE

Przetwarzanie źle sformatowanego pliku PKCS#12 może spowodować dereferencję wskaźnika NULL w funkcji PKCS12_item_decrypt_d2i_ex().

Wywołanie funkcji PKCS12_get_friendlyname() na złośliwie skonstruowanym pliku PKCS#12 z nazwą przyjazną BMPString (UTF-16BE), zawierającą nie-ASCII kod BMP, może spowodować zapis jednego bajtu przed przydzielonym buforem.

Przepełnienie bufora stosu w module 'refint' PostgreSQL pozwala nieuprzywilejowanemu użytkownikowi bazy danych na wykonanie dowolnego kodu jako użytkownik systemu operacyjnego uruchamiającego bazę danych. Atak może być przeprowadzony, jeśli aplikacja zadeklaruje kolumnę kontrolowaną przez użytkownika jako klucz główny kaskadowy 'refint'.

W jądrze Linuxa zidentyfikowano podatność związana z brakiem sprawdzenia wartości zwracanej przez funkcję devm_ioremap(). W przypadku błędu, funkcja mt7996_mmio_wed_init() nie weryfikuje, czy zwrócona wartość jest NULL, co prowadzi do dereferencji wskaźnika NULL.

Podatność CVE-2026-6638 dotyczy wstrzykiwania SQL w PostgreSQL, które umożliwia twórcy tabeli subskrybenta wykonanie dowolnego SQL z uprawnieniami publikacji subskrypcji. Atak aktywuje się przy następnym odświeżeniu publikacji.

W PostgreSQL występuje błąd przepełnienia bufora w funkcji pg_restore_attribute_stats(), która akceptuje wartości tablicowe o niedopasowanej długości. Może to prowadzić do odczytu pamięci poza końcem tablicy, co umożliwia administratorowi tabeli wnioskowanie o wartościach pamięci znajdujących się poza tym końcem.

W kontrolerze AHCI w QEMU wystąpił problem z zakleszczeniem, który pojawia się podczas resetu oprogramowania (ahci_reset_port) przy obsłudze pakietu Register FIS (Frame Information Structure) z gościa. Użytkownik z uprawnieniami w gościu może wykorzystać tę lukę do zablokowania procesu QEMU.

W bibliotece Freetype w wersjach 2.13.2 i 2.13.3 występuje przepełnienie całkowite w funkcji tt_var_load_item_variation_store, które może prowadzić do odczytu poza zakresem podczas analizowania tabel HVAR/VVAR/MVAR w czcionkach OpenType. Problem został naprawiony w wersji 2.14.2.

Funkcja ahci_commit_buf w pliku ide/ahci.c w QEMU umożliwia atakującym spowodowanie odmowy usługi (NULL dereference), gdy nagłówek polecenia 'ad->cur_cmd' jest pusty.

W jądrze Linuxa rozwiązano podatność związaną z systemem plików XFS, która dotyczy propagacji błędów dysku ENODATA do kodu atrybutów rozszerzonych (xattr). Błąd ENODATA oznacza, że żądana nazwa atrybutu nie została znaleziona.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wartości zwracanej przez funkcję inftl_read_oob() w INFTL_findwriteunit(). Problem został rozwiązany poprzez dodanie odpowiedniego sprawdzenia błędów.

W jądrze Linuxa naprawiono podatność związaną z przepełnieniem bufora podczas tworzenia udmabuf. Problem ten został rozwiązany poprzez rzutowanie size_limit_mb na u64 podczas obliczania pglimit.

W wersjach QEMU przed i włącznie z 6.0 odkryto błąd dereferencji wskaźnika NULL w emulacji adaptera SCSI megasas-gen2. Problem występuje w funkcji zwrotnej megasas_command_cancelled() podczas anulowania żądania SCSI, co może prowadzić do awarii QEMU przez uprzywilejowanego użytkownika gościa.

W jądrze Linuxa naprawiono podatność związaną z AppArmor, która polegała na braku ograniczenia liczby poziomów przestrzeni nazw polityki. Dotychczas liczba ta była uzależniona od limitu przestrzeni nazw użytkownika, co nie było właściwe.

W jądrze Linuxa naprawiono podatność związaną z błędem off-by-one w funkcji setup_nic_devices(). W pętli inicjalizacyjnej, w przypadku błędu, pętla czyszcząca pomija indeks, który spowodował błąd.

W jądrze Linuxa naprawiono podatność związaną z brakiem sprawdzenia granic w funkcji verify_dfa() dla tabeli DEFAULT. Problem występuje, gdy pętla weryfikacyjna przechodzi przez różnicowo zakodowane stany.

W jądrze Linuxa zidentyfikowano podatność związaną z usuwaniem profili AppArmor, która wykorzystuje rekurencję do usuwania zagnieżdżonych profili. Może to prowadzić do wyczerpania stosu jądra i awarii systemu.

W jądrze systemu Linux naprawiono podatność związaną z uszkodzeniem raportu statystyk podczas zmiany liczby kolejek. Kierowca i karta sieciowa dzielą obszar pamięci do raportowania statystyk, co może prowadzić do błędnych obliczeń.

W jądrze Linuksa rozwiązano podatność dotyczącą sterownika dpaa2-switch, która mogła prowadzić do dereferencji wskaźnika ZERO_SIZE_PTR, gdy liczba interfejsów (num_ifs) wynosiła zero. Problem ten występował podczas alokacji tablic dla portów, FDB i bloków filtrów.

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu pamięci w funkcji iscsit_dec_session_usage_count(). Problem występował podczas wywołania funkcji complete() przy trzymaniu blokady sess->session_usage_lock.