Katalog podatności CVE

W jądrze Linuxa naprawiono podatność związaną z dostępem do tablicy w module hwmon dla układu tps53679. Problem występował, gdy funkcja i2c_smbus_read_block_data() zwracała 0, co prowadziło do odczytu spoza bufora na stosie.

W bibliotece Open CASCADE Technology (OCCT) V8_0_0_rc5 odkryto problem w parserze VRML V2.0, który pozwala atakującym na wywołanie odmowy usługi poprzez spreparowany plik VRML. Problem występuje z powodu błędnego wejścia VRML, które może spowodować dereferencję uszkodzonego lub niezweryfikowanego wskaźnika podczas konstrukcji kształtu.

W podatności CVE-2026-42477 występuje błąd odczytu poza granicami pamięci w funkcji RWObj_Reader::read w parserze plików OBJ w Open CASCADE Technology (OCCT) V8_0_0_rc5. Atakujący może wykorzystać tę lukę, nakłaniając ofiarę do otwarcia spreparowanego pliku OBJ, co może prowadzić do odmowy usługi lub ujawnienia wrażliwych informacji.

W Open CASCADE Technology (OCCT) V8_0_0_rc5 występują dwie podatności typu heap-based out-of-bounds read w parserze plików STL ASCII. Problemy te wynikają z braku odpowiedniej walidacji długości buforów przed dostępem do danych, co może prowadzić do odmowy usługi lub ujawnienia informacji.

W jądrze Linuxa naprawiono podatność związaną z operacją container_of w funkcji intel_pmu_hw_config. Problem mógł prowadzić do odczytów pamięci poza przydzielonym zakresem w przypadku wystąpienia zdarzeń programowych w grupie zdarzeń.

W jądrze systemu Linux zidentyfikowano podatność, która prowadzi do odczytu poza przydzielonym obszarem pamięci w funkcji io_bundle_nbufs(). Problem wynika z nieprawidłowego przechowywania wartości długości, co prowadzi do przepełnienia i nieskończonej pętli.

W jądrze Linux w sterowniku ti-adc161s626 dla przetwornika ADC znaleziono podatność polegającą na użyciu pamięci stosu w funkcji spi_read(). Wszystkie bufory SPI muszą być bezpieczne dla DMA, co nie było spełnione. Poprawka dodaje dedykowany bufor DMA-safe i zmienia funkcje konwersji.

W jądrze Linuxa zidentyfikowano podatność, która dotyczy walidacji parametru doorbell_offset podczas tworzenia kolejki użytkownika w amdgpu. Brak odpowiednich sprawdzeń granic może prowadzić do uszkodzenia przestrzeni doorbell w jądrze.

W jądrze systemu Linux zidentyfikowano podatność, która pozwala na dostęp poza granice tablicy odr_table w funkcji st_lsm6dsx_hwfifo_odr_store(). Problem ten występuje, gdy użytkownik próbuje ustawić częstotliwość próbkowania bufora dla czujników innych niż akcelerometr lub żyroskop.

W jądrze Linux w sterowniku żyroskopu MPU3050 (IIO) funkcja iio_device_register() była wywoływana przed zakończeniem inicjalizacji urządzenia, co mogło prowadzić do wyścigów (race conditions). Poprawka przenosi rejestrację urządzenia na koniec funkcji probe, a wyrejestrowanie odpowiednio dostosowuje.

W jądrze systemu Linux zidentyfikowano podatność polegającą na podwójnym zwolnieniu pamięci w funkcji reset_add_gpio_aux_device() w przypadku błędu. Problem występuje, gdy __auxiliary_device_add() kończy się niepowodzeniem, co prowadzi do nieprawidłowego zwolnienia zasobów.

W jądrze Linuxa zidentyfikowano podatność związaną z niewłaściwym rozmiarem bufora w alokacji DMA oraz funkcji memcpy w zynqmp_nvmem. Błąd ten może prowadzić do niewłaściwego dostępu do bufora DMA oraz potencjalnej korupcji pamięci.

W jądrze systemu Linux zidentyfikowano podatność, która występuje podczas przechodzenia na alternatywny ekran po zmianie rozmiaru. Problem polega na tym, że stary bufor Unicode nie jest poprawnie usuwany, co prowadzi do błędów pamięci przy przywracaniu stanu ekranu.

W jądrze Linuxa zidentyfikowano podatność w sterowniku kryptograficznym tegra, która polegała na braku ustawienia flagi CRYPTO_ALG_ASYNC dla algorytmów asynchronicznych. To prowadziło do wyboru tych algorytmów przez API kryptograficzne dla użytkowników, którzy żądali tylko algorytmów synchronicznych, co mogło powodować awarie.

W jądrze systemu Linux zidentyfikowano podatność związaną z funkcją unmap, która może odmapować więcej niż żądano, jeśli punkt końcowy znajduje się w środku dużego lub ciągłego IOPTE. Problem ten został rozwiązany poprzez poprawkę, która zapewnia, że wszystkie odmapowane obszary są odpowiednio czyszczone.

W jądrze systemu Linux zidentyfikowano podatność w funkcji krb5enc, która umożliwia pominięcie weryfikacji integralności podczas asynchronicznego odszyfrowywania. Problem polega na tym, że po zakończeniu operacji skcipher, sygnalizuje to 'zakończenie' bez wykonania weryfikacji hasha.

W jądrze Linuxa zidentyfikowano podatność w ksmbd, która nie weryfikuje, czy użytkownik próbujący ponownie połączyć się z trwałym uchwytem jest tym samym użytkownikiem, który pierwotnie otworzył plik. To umożliwia każdemu uwierzytelnionemu użytkownikowi przejęcie osieroconego trwałego uchwytu poprzez przewidywanie lub łamanie identyfikatora.

W jądrze Linuxa zidentyfikowano podatność polegającą na braku walidacji wartości rec->used podczas sprawdzania rekordów plików w dzienniku. To może prowadzić do niebezpiecznego kopiowania dużych ilości pamięci do bufora o rozmiarze 4 KB.

W jądrze systemu Linux zidentyfikowano podatność typu use-after-free (UAF) w funkcji f2fs_write_end_io(), która może prowadzić do dereferencji wskaźnika NULL. Problem występuje w scenariuszu współbieżnym, co może skutkować paniką systemu.

W jądrze systemu Linux zidentyfikowano podatność w funkcji smb_check_perm_dacl(), która pozwala na odczyt danych poza przydzielonym buforem (OOB) z powodu niewłaściwej walidacji rozmiaru ACE. Atakujący mogą wykorzystać tę lukę, aby uzyskać dostęp do pamięci, co prowadzi do potencjalnej korupcji stanu jądra.