Katalog podatności CVE

Podatność CVE-2025-1647 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Bootstrap, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji Bootstrap od 3.4.1 do przed 4.0.0.

W GnuPG w wersji do 2.4.8, jeśli podpisana wiadomość kończy się znakiem  na końcu linii tekstu, przeciwnik może skonstruować zmodyfikowaną wiadomość, która umieszcza dodatkowy tekst po podpisanym materiale, co powoduje, że weryfikacja podpisu zmodyfikowanej wiadomości kończy się sukcesem.

W pakiecie perl-Crypt-OpenSSL-RSA występuje luka związana z atakiem typu side-channel opartym na czasie, która może umożliwić odzyskanie tekstu jawnego przez sieć w ataku w stylu Bleichenbachera. Aby skutecznie odszyfrować dane, atakujący musiałby wysłać dużą liczbę próbnych wiadomości.

Avahi to system ułatwiający odkrywanie usług w lokalnej sieci za pomocą protokołu mDNS/DNS-SD. W wersjach 0.9-rc2 i wcześniejszych, avahi-daemon może ulec awarii w wyniku wysłania niezamówionych ogłoszeń zawierających rekordy CNAME wskazujące na rekordy z krótkim czasem życia (TTL).

W cifs-utils znaleziono lukę, która powoduje, że program cifs.upcall podczas próby uzyskania poświadczeń Kerberos wykonuje wywołanie do niewłaściwej przestrzeni nazw w środowiskach kontenerowych. Może to prowadzić do ujawnienia wrażliwych danych z pamięci podręcznej poświadczeń Kerberos hosta.

W jądrze Linuxa naprawiono podatność związaną z funkcją dma_free_coherent(), która niepoprawnie obsługiwała rozmiar pamięci. Zmiana rozmiaru alokacji może prowadzić do niezgodności w zwalnianiu pamięci.

Podatność CVE-2023-4969 pozwala na odczytanie wrażliwych danych przez jeden kernel GPU z innego kernelu GPU, nawet jeśli pochodzą one od innego użytkownika lub aplikacji. Dzieje się to za pośrednictwem zoptymalizowanego regionu pamięci GPU, znanego jako _local memory_, na różnych architekturach.

W niektórych procesorach AMD występuje podatność na wykonanie przejściowe, która może pozwolić atakującemu na wnioskowanie danych z wcześniejszych zapisów, co może prowadzić do wycieku informacji uprzywilejowanych.

Podatność CVE-2026-3446 dotyczy funkcji base64.b64decode() i podobnych, które przerywają proces dekodowania po napotkaniu pierwszego wypełnionego kwadratu, niezależnie od tego, czy pozostałe dane są do przetworzenia. Może to prowadzić do akceptacji danych, które mogą być przetwarzane inaczej przez inne implementacje.

Wywołanie funkcji `PK11_Encrypt()` w NSS z użyciem CKM_CHACHA20 oraz tego samego bufora dla danych wejściowych i wyjściowych może prowadzić do ujawnienia danych w postaci niezaszyfrowanej na procesorze Intel Sandy Bridge. W przeglądarce Firefox problem ten dotyczy jedynie funkcji ochrony nagłówka QUIC, gdy połączenie korzysta z zestawu szyfrującego ChaCha20-Poly1305.

W jądrze systemu Linux rozwiązano podatność związaną z obsługą remapowania w kontekście obciążenia 3D. Użytkownicy zgłaszali ostrzeżenia związane z funkcją vm_bind_ioctl_ops_unwind.

W jądrze Linuxa rozwiązano podatność związaną z kontrolerem imx8mp-blk-ctrl, która polegała na konieczności utrzymania zegara NOC_HDCP w stanie włączonym. Problem ten mógł prowadzić do zawieszenia systemu związanego z procedurą wyłączania zasilania portu NoC ADB400.

Błąd w niektórych procesorach AMD może umożliwić atakującemu z lokalnymi uprawnieniami administratora uruchomienie gościa SEV-SNP przy użyciu przestarzałych wpisów TLB, co może prowadzić do utraty integralności danych.

NSS był podatny na atak typu timing side-channel podczas wykonywania deszyfrowania RSA. Atak ten mógłby potencjalnie umożliwić atakującemu odzyskanie prywatnych danych. Ta podatność dotyczy wersji Firefox < 124, Firefox ESR < 115.9 oraz Thunderbird < 115.9.

Wiele krzywych NSS NIST było podatnych na atak boczny znany jako 'Minerva'. Atak ten mógł potencjalnie umożliwić napastnikowi odzyskanie klucza prywatnego. Ta podatność dotyczy wersji Firefox poniżej 121.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w module mctp dla i2c. Gdy 'midev->allow_rx' jest ustawione na false, nowo przydzielony skb nie jest konsumowany przez netif_rx(), co wymaga bezpośredniego zwolnienia skb.

W jq, narzędziu do przetwarzania JSON w wierszu poleceń, występuje podatność związana z funkcją _strindices, która przekazuje argumenty bez weryfikacji, czy są to ciągi znaków. Funkcja jv_string_indexes polega jedynie na sprawdzeniach za pomocą assert().

jq to narzędzie do przetwarzania JSON w wierszu poleceń. W wersjach 1.8.1 i starszych funkcje jv_setpath(), jv_getpath() oraz delpaths_sorted() w pliku src/jv_aux.c wykorzystują nieograniczoną rekurencję, której głębokość jest kontrolowana przez długość tablicy ścieżek dostarczoną przez wywołującego, bez wymuszonego limitu głębokości.

Projekty wykorzystujące backend Protobuf Pure-Python do parsowania nieufnych danych Protocol Buffers mogą być narażone na przekroczenie limitu rekurencji w Pythonie. Może to prowadzić do awarii aplikacji z powodu Denial of Service.

W polkit znaleziono lukę, która pozwala lokalnemu użytkownikowi na wykorzystanie specjalnie przygotowanego, nadmiernie długiego wejścia do binarnego pliku `polkit-agent-helper-1` z ustawionym bitami setuid przez standardowe wejście (stdin). Taki nieograniczony input może prowadzić do stanu braku pamięci (OOM), co skutkuje odmową usługi (DoS).