Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związaną z funkcją nfs_fs_proc_net_init(). W przypadku jej niepowodzenia, nie usuwano pliku /proc/net/rpc/nfs, co mogło prowadzić do nieprawidłowego stanu systemu.

W jądrze systemu Linux zidentyfikowano podatność w funkcji ceph_zero_partial_object, która nie dostarczała odpowiedniego kontekstu migawki dla operacji zapisu OSD. Może to prowadzić do niespójności danych w migawkach.

Hono to framework aplikacji webowych, który wspiera dowolne środowisko uruchomieniowe JavaScript. Przed wersją 4.12.4, używając serveStatic razem z ochronami middleware opartymi na trasach, niespójne dekodowanie URL pozwalało na dostęp do chronionych zasobów statycznych bez odpowiednich uprawnień.

W wersjach przed 1.15.1 i 0.31.1 w kliencie HTTP Axios występuje podatność na zanieczyszczenie prototypu, która umożliwia atakującemu wstrzykiwanie dowolnych nagłówków HTTP do wychodzących żądań. Problem ten znajduje się w adapterze HTTP (lib/adapters/http.js).

W jądrze Linuxa zidentyfikowano podatność związaną z niewłaściwym zwalnianiem pamięci w funkcji uhdlc_memclean(). Bufory rx_buffer i tx_buffer są alokowane jako ciągłe, ale zwalniane jako dwa oddzielne bufory, co może prowadzić do problemów z zarządzaniem pamięcią.

W jądrze systemu Linux zidentyfikowano podatność w module AppArmor, która dotyczy walidacji stanów początkowych DFA w funkcji unpack_pdb. Stany początkowe są odczytywane z niezaufanych danych i mogą prowadzić do odczytu poza granicami tablic stanów DFA, co skutkuje błędem.

W jądrze Linuxa rozwiązano podatność związaną z używaniem statycznej tablicy dla boot_data w cpu_ops_sbi. Problem występował w konfiguracjach NUMA, gdzie alokator stron percpu mógł być używany w bardzo rzadkich konfiguracjach.

W jądrze systemu Linux zidentyfikowano podatność związaną z błędną definicją GCC_GCC_PCIE_HOT_RST dla WCN7850, co prowadzi do awarii jądra na niektórych platformach. Problem został rozwiązany poprzez przeniesienie tej definicji.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy funkcji mt7915_mmio_wed_init(), która nie sprawdza, czy devm_ioremap() zwraca NULL, co prowadzi do dereferencji wskaźnika NULL.

Podatność dotyczy niektórych pakietów React Server Components w wersjach 19.x oraz frameworków, które używają tych pakietów, w tym Next.js w wersjach 13.x, 14.x, 15.x i 16.x korzystających z App Router. Problem jest śledzony w systemie jako CVE-2026-23870.

W jądrze systemu Linux zidentyfikowano podatność związaną z ntb_hw_switchtec, która może prowadzić do nieokreślonego zachowania w przypadku, gdy liczba MW LUT jest ustawiona na zero.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Złośliwe urządzenie USB może wysłać zdarzenie WMI_SWBA_EVENTID z urządzenia zarządzanego przez ath9k_htc przed włączeniem beaconingu, co prowadzi do błędu device-by-zero w dri.

W jądrze Linuxa zidentyfikowano podatność związaną z brakującym zwolnieniem zasilaczy regulatorów w sterowniku wcd9335. Problem występuje podczas procesu inicjalizacji oraz w przypadku błędów, gdzie nie następuje odpowiednie oczyszczenie zasobów.

W jądrze Linuxa naprawiono podatność związaną z odczytem poza granicami stosu w funkcji regs_get_kernel_stack_nth(). Problem został zgłoszony przez KASAN.

W jądrze Linuxa rozwiązano podatność związaną z funkcją jffs2_prealloc_raw_node_refs(). Brak odpowiedniego sprawdzenia wyniku tej funkcji prowadził do dereferencji nieprawidłowego wskaźnika.

W jądrze Linuxa rozwiązano podatność w module HID: logitech-hidpp, która mogła prowadzić do awarii systemu, gdy raport nie zawierał pól.

W jądrze systemu Linux rozwiązano podatność dotyczącą mechanizmu SGX, który nieprawidłowo obsługiwał próby odzyskiwania uszkodzonych stron pamięci. Problemy występowały podczas kopiowania zawartości stron do pamięci podręcznej.

W jądrze Linuxa zidentyfikowano i naprawiono lukę związaną z wyciekiem pamięci podręcznej ACPI w pliku dswstate.c. Problem ten występował podczas wczesnego zakończenia ACPI oraz kontynuacji rozruchu.

W jądrze Linuxa rozwiązano podatność dotyczącą KVM, która pozwalała na pominięcie adresów niekanonicznych podczas opróżniania TLB w trybie PV. W gościach KVM z włączonymi wywołaniami Hyper-V, wywołania HVCALL_FLUSH_VIRTUAL_ADDRESS_LIST i HVCALL_FLUSH_VIRTUAL_ADDRESS_LIST_EX umożliwiały gościowi składanie żądań.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy braku sprawdzenia wskaźnika dce_hwseq przed jego dereferencją, co może prowadzić do błędów w działaniu systemu.