Katalog podatności CVE

Nieprawidłowa walidacja typu 'oidvector' w PostgreSQL umożliwia użytkownikowi bazy danych ujawnienie kilku bajtów pamięci serwera. Istnieje możliwość, że w ujawnionych bajtach mogą znajdować się poufne informacje, chociaż wydaje się to mało prawdopodobne.

W jądrze Linuxa rozwiązano podatność związaną z platformą i.MX8MQ, dotyczącą ADB w domenie VPUMIX, która nie miała oddzielnych bitów resetu i włączenia zegara. Reset i włączenie zegara odbywa się razem z VPU.

W jądrze Linuxa rozwiązano podatność dotyczącą funkcji ndisc_router_discovery(), która mogła odczytywać i zapisywać w in6_dev->ra_mtu bez trzymania blokady. Wprowadzono poprawki, aby zapewnić odpowiednie zarządzanie dostępem do danych.

W jądrze systemu Linux zidentyfikowano podatność, która prowadziła do wycieku pamięci w funkcji smb2_open_file(). Problem został rozwiązany w aktualizacji.

LIBPNG to biblioteka referencyjna używana w aplikacjach do odczytu, tworzenia i manipulacji plikami graficznymi PNG. W wersjach od 1.6.26 do 1.6.53 występuje problem z truncacją liczb całkowitych w uproszczonych funkcjach API do zapisu, co może prowadzić do uszkodzenia sterty.

NGINX Plus i NGINX Open Source mają podatność w module ngx_mail_smtp_module z powodu niewłaściwego przetwarzania sekwencji CRLF w odpowiedziach DNS. Umożliwia to atakującemu kontrolującemu serwer DNS wstrzykiwanie dowolnych nagłówków do żądań SMTP, co może prowadzić do manipulacji żądaniami.

W jądrze Linuxa rozwiązano podatność związaną z alokacją pamięci dla kontekstu ZA podczas przywracania. Kod odpowiedzialny za przywracanie kontekstu ZA nie alokuje stanu SVE zadania przed ustawieniem TIF_SME, co może prowadzić do problemów z przywracaniem kontekstu.

W jądrze Linuxa zidentyfikowano podatność związaną z interfejsem debugfs, gdzie wskaźniki src_node i dst_node nie były inicjalizowane, co mogło prowadzić do nieprzewidzianego zachowania. Funkcja debugfs_create_str() zakłada, że wskaźnik do ciągu znaków jest albo NULL, albo wskazuje na prawidłową pamięć przydzieloną przez kmalloc().

W jądrze Linuksa naprawiono podatność związaną z funkcją dma_free_coherent(), która niepoprawnie używała wyrównanych adresów zamiast adresów z pól XXX_unaligned podczas zwalniania bufora. To może prowadzić do problemów z zarządzaniem pamięcią w kontekście DMA.

Ceph to rozproszona platforma do przechowywania obiektów, bloków i plików. W wersjach do 19.2.3, użycie argumentu `x-amz-copy-source` do umieszczenia obiektu z pustym ciągiem jako zawartością powoduje awarię demona RGW, co prowadzi do ataku DoS.

Brak autoryzacji w poleceniu CREATE TYPE w PostgreSQL pozwala twórcy obiektu na przejęcie innych zapytań, które używają search_path do znajdowania typów zdefiniowanych przez użytkownika, w tym typów zdefiniowanych przez rozszerzenia. Ofiara będzie mogła wykonać dowolne funkcje SQL wybrane przez atakującego.

Podatność CVE-2026-6476 dotyczy wstrzykiwania SQL w funkcji pg_createsubscriber w PostgreSQL, co pozwala atakującemu z uprawnieniami pg_create_subscription na wykonanie dowolnego SQL jako superużytkownik. Atak aktywuje się przy następnym uruchomieniu pg_createsubscriber.

Podatność CVE-2025-13836 dotyczy sytuacji, w której podczas odczytu odpowiedzi HTTP z serwera, brak określonej ilości danych do odczytu skutkuje użyciem domyślnej wartości Content-Length. Może to pozwolić złośliwemu serwerowi na zmuszenie klienta do odczytu dużych ilości danych do pamięci.

W jądrze Linuxa zidentyfikowano podatność związana z wyścigiem w funkcji nvmet_bio_done(), która może prowadzić do dereferencji wskaźnika NULL w blk_cgroup_bio_start().

W jądrze Linuxa rozwiązano podatność dotyczącą struktury xdp_frame, która zajmuje część dostępnej przestrzeni nagłówka XDP, ograniczając rozmiar metadanych. W funkcji bpf_test_run nie uwzględniono tego ograniczenia.

W jądrze Linuksa rozwiązano podatność związaną z uacce, która obsługuje funkcję izolacji urządzeń. Poprawiono warunek sprawdzający w sysfs, co umożliwia tworzenie plików sysfs, jeśli sterownik implementuje funkcje zwrotne isolate_err_threshold_read i isolate_err_threshold_write.

W jądrze Linuxa naprawiono podatność związaną z funkcją dma_unmap_sg(). Funkcje te powinny być wywoływane z tymi samymi nents, co funkcja dma_map_sg(), a nie z wartością zwróconą przez funkcję mapującą.

W telnetd w GNU inetutils w wersji do 2.7 występuje podatność na zapis poza granicami w obsłudze podopcji LINEMODE SLC (Set Local Characters), ponieważ funkcja add_slc nie sprawdza, czy bufor jest pełny.

W jądrze Linuxa rozwiązano podatność związaną z obsługą przerwań w sterowniku SPI dla tegra210-quad. Problem dotyczył braku ochrony sprawdzenia NULL dla curr_xfer w funkcji tegra_qspi_isr_thread().

W jądrze systemu Linux zidentyfikowano podatność, która dotyczy brakujących wywołań systemowych w klasie odczytu audytu. Brakujące warianty 'at' funkcji getxattr() i listxattr() mogą prowadzić do ominięcia reguł audytu podczas odczytu rozszerzonych atrybutów plików.