Katalog podatności CVE

jq to narzędzie do przetwarzania JSON w wierszu poleceń. W wersjach 1.8.1 i wcześniejszych, podanie literału liczbowego INT_MAX-1 (2147483646) powoduje przepełnienie w makrze D2U() podczas arytmetyki liczb całkowitych ze znakiem.

W jądrze Linuxa rozwiązano podatność związaną z obsługą żądań discard w RAID 10. Funkcja raid10_handle_discard powinna czekać na barierę przed zwróceniem żądania discard z flagą REQ_NOWAIT.

jq to narzędzie do przetwarzania JSON w wierszu poleceń. W wersjach 1.8.1 i wcześniejszych, programy jq ładowane z pliku za pomocą opcji -f są obcinane przy pierwszym napotkanym bajcie NUL, co pozwala na wykonanie złośliwego filtru, który zawiera bajt NUL oraz dowolny sufiks.

Niewystarczające zarządzanie przepływem kontrolnym w niektórych produktach Intel(R) PROSet/Wireless WiFi przed wersją 21.110 może pozwolić nieautoryzowanemu użytkownikowi na potencjalne uzyskanie podwyższonych uprawnień poprzez dostęp sąsiedzki.

W warunkach dotyczących procesorów AMD, atakujący z uprawnieniami administratora może zmodyfikować konfigurację potoku CPU, co potencjalnie prowadzi do uszkodzenia wskaźnika stosu wewnątrz gościa SEV-SNP.

Zlib w wersjach przed 1.3.2 pozwala na nadmierne zużycie CPU poprzez funkcje crc32_combine64 i crc32_combine_gen64, ponieważ x2nmodp może wykonywać przesunięcia w prawo w pętli bez warunku zakończenia.

W pakiecie perl-Crypt-OpenSSL-RSA występuje luka związana z atakiem typu side-channel opartym na czasie, która może umożliwić odzyskanie tekstu jawnego przez sieć w ataku w stylu Bleichenbachera. Aby skutecznie odszyfrować dane, atakujący musiałby wysłać dużą liczbę próbnych wiadomości.

Avahi to system, który ułatwia odkrywanie usług w lokalnej sieci za pomocą protokołu mDNS/DNS-SD. W wersjach 0.9rc2 i wcześniejszych, avahi-daemon może ulec awarii z powodu błędu segmentacji po wysłaniu niezamówionej odpowiedzi mDNS zawierającej rekurencyjny rekord CNAME.

Debian's cpio zawiera podatność na przejście ścieżki. Problem ten został wprowadzony przez cofnięcie poprawek związanych z CVE-2015-1197, które spowodowały regresję w opcji --no-absolute-filenames. Dostawca oprogramowania dostarczył już odpowiednią poprawkę.

W jądrze systemu Linux rozwiązano podatność dotyczącą mechanizmu SGX, który nieprawidłowo obsługiwał próby odzyskiwania uszkodzonych stron pamięci. Problemy występowały podczas kopiowania zawartości stron do pamięci podręcznej.

W cifs-utils znaleziono lukę, która powoduje, że program cifs.upcall podczas próby uzyskania poświadczeń Kerberos wykonuje wywołanie do niewłaściwej przestrzeni nazw w środowiskach kontenerowych. Może to prowadzić do ujawnienia wrażliwych danych z pamięci podręcznej poświadczeń Kerberos hosta.

Ceph to rozproszona platforma do przechowywania obiektów, bloków i plików. W wersjach 17.2.7, 18.2.1 do 18.2.4 oraz 19.0.0 do 19.2.2, nieuprzywilejowany użytkownik może uzyskać uprawnienia roota w zamontowanym CephFS poprzez ustawienie uprawnień 777 dla katalogu należącego do roota.

W wersjach Qt 6 do 6.6 odkryto problem z dereferencją wskaźnika NULL w funkcji QXcbConnection::initializeAllAtoms(). Istnieją kontrowersje dotyczące tego, ponieważ nie oczekuje się, że aplikacja X powinna kontynuować działanie w przypadku nieprzewidzianego zachowania serwera X.

W Ceph znaleziono lukę, która pozwala atakującemu na zaakceptowanie dowolnego certyfikatu, ponieważ kontekst certyfikatu nie jest przekazywany do konstruktorów imaplib.IMAP4_SSL lub smtplib.SMTP_SSL. W rezultacie, pybind nie sprawdza certyfikatu X.509 serwera, akceptując każdy certyfikat.

W wersji 4.1.0 biblioteki libslirp, używanej w QEMU 4.2.0, występuje luka, która pozwala na przeprowadzenie ataku typu directory traversal na systemach Windows.

W jądrze Linuxa naprawiono podatność związaną z funkcją dma_free_coherent(), która niepoprawnie obsługiwała rozmiar pamięci. Zmiana rozmiaru alokacji może prowadzić do niezgodności w zwalnianiu pamięci.

W jądrze Linuxa rozwiązano podatność dotyczącą unikania inwersji blokady podczas przypinania do GGTT na platformach Cherry View i BXT z VTD. Problem występował po zakończeniu funkcji i915_vma_pin_ww(), gdy wywoływana była synchronizowana wersja dma_fence_work_commit().

Podatność CVE-2023-4969 pozwala na odczytanie wrażliwych danych przez jeden kernel GPU z innego kernelu GPU, nawet jeśli pochodzą one od innego użytkownika lub aplikacji. Dzieje się to za pośrednictwem zoptymalizowanego regionu pamięci GPU, znanego jako _local memory_, na różnych architekturach.

W niektórych procesorach AMD występuje podatność na wykonanie przejściowe, która może pozwolić atakującemu na wnioskowanie danych z wcześniejszych zapisów, co może prowadzić do wycieku informacji uprzywilejowanych.

Podatność CVE-2026-3446 dotyczy funkcji base64.b64decode() i podobnych, które przerywają proces dekodowania po napotkaniu pierwszego wypełnionego kwadratu, niezależnie od tego, czy pozostałe dane są do przetworzenia. Może to prowadzić do akceptacji danych, które mogą być przetwarzane inaczej przez inne implementacje.