Katalog podatności CVE

W jądrze systemu Linux zidentyfikowano podatność związana z błędem use-after-free w funkcji ocfs2_fault() podczas wystąpienia VM_FAULT_RETRY. Problem ten występuje, gdy mmap_lock jest zwalniane przed wykonaniem operacji I/O, co prowadzi do dereferencji wskaźnika, który stał się wskaźnikiem wiszącym.

W jądrze Linuxa rozwiązano podatność w KVM, która dotyczyła użycia pola tymczasowego w fragmentach MMIO do przechowywania małych wartości zapisu. Problem ten prowadził do błędów typu use-after-free, gdy emulator inicjował zapis z użyciem lokalnej zmiennej na stosie, co mogło skutkować dostępem do zwolnionych danych.

W jądrze systemu Linux zidentyfikowano podatność związaną z rejestracją komponentów q6apm w wersji zarządzanej. Problem polegał na tym, że dynamicznie rejestrowane komponenty i DAI mogły prowadzić do nieprawidłowego porządku zwalniania pamięci, co skutkowało błędami w dostępie do pamięci po jej zwolnieniu.

W jądrze systemu Linux zidentyfikowano podatność, która dotyczy funkcji cgwb_release_workfn(). Problem polega na tym, że po wywołaniu css_put() następuje ponowny dostęp do wskaźnika blkcg_css, co może prowadzić do sytuacji use-after-free. Naprawa polega na zmianie kolejności wywołań, aby zapewnić, że blkcg pozostaje aktywny podczas dostępu do niego.

W jądrze systemu Linux zidentyfikowano podatność w funkcji em28xx_v4l2_open(), która prowadzi do problemów związanych z użyciem po zwolnieniu pamięci. Problem ten występuje z powodu braku odpowiedniego zablokowania dostępu do struktury dev->v4l2, co może prowadzić do dereferencji wskaźnika NULL oraz użycia po zwolnieniu pamięci.

W jądrze systemu Linux zidentyfikowano podatność związana z użyciem po zwolnieniu pamięci w module ALSA dla urządzenia 6fire. Problem występuje w funkcji usb6fire_chip_abort(), gdzie wskaźnik do karty jest ustawiany na NULL po jej zwolnieniu, co prowadzi do dostępu do zwolnionej pamięci.

W jądrze systemu Linux zidentyfikowano podatność związana z używaniem po zwolnieniu pamięci (use-after-free) w module bcache, co prowadzi do awarii. Problem dotyczy struktury cached_dev, która może być zwolniona podczas zapisu do superbloku, co skutkuje dostępem do zwolnionego adresu.

W jądrze Linuxa zidentyfikowano podatność w sterowniku as102_usb, która prowadzi do warunków wyścigu. Problem występuje, gdy pamięć jest zwalniana po zarejestrowaniu urządzenia, co może prowadzić do sytuacji use-after-free oraz double-free.

W jądrze Linuxa zidentyfikowano podatność w sterowniku hackrf, która prowadzi do warunków wyścigu i błędów użycia po zwolnieniu pamięci. Problem występuje, gdy pamięć urządzenia jest zwalniana po zarejestrowaniu urządzenia, co może prowadzić do sytuacji użycia po zwolnieniu (UAF) oraz podwójnego zwolnienia pamięci.

W jądrze systemu Linux rozwiązano podatność związaną z obsługą pustej mapy rdzeni EIOINTC w funkcji eiointc_update_sw_coremap(). W przypadku pustej mapy, zamiast wartości -1, powinno być używane 0, co zapobiega nieprawidłowemu dostępowi do tablicy kvm_arch::phyid_map::phys_map[].

W jądrze Linux w sterowniku MACB (Cadence MACB/GEM) wykryto podatność polegającą na wywołaniu funkcji napi_consume_skb() w kontekście z wyłączonymi przerwaniami (IRQ disabled). Powoduje to ostrzeżenie i potencjalne problemy z synchronizacją, ponieważ funkcja ta nie jest przeznaczona do użycia w takim kontekście. Problem został rozwiązany przez zastąpienie jej funkcją dev_consume_skb_any().

W jądrze systemu Linux naprawiono podatność związaną z funkcją kvm_get_vcpu_by_cpuid(). Funkcja ta przyjmuje parametr cpuid, który może być ujemny, co prowadziło do nieprawidłowego dostępu do tablicy kvm_arch::phyid_map::phys_map[].

W jądrze Linuxa naprawiono podatność związaną z błędnym obliczaniem adresu deskryptora w funkcji __kvm_at_swap_desc(). Użycie niepoprawnego przeliczenia adresów w przypadku niezerowego offsetu mogło prowadzić do błędnych operacji podczas swapowania deskryptorów.

W jądrze Linuxa naprawiono podatność związaną z aktualizacjami listy powiązań trace_marker. Gdy opcja 'copy_trace_marker' jest włączona, dane zapisywane w /sys/kernel/tracing/trace_marker są kopiowane do bufora instancji, co może prowadzić do problemów przy usuwaniu instancji.

W jądrze systemu Linux zidentyfikowano podatność związaną z zarządzaniem kredytami odbioru w smbdirect. Problem polega na wyścigu w logice liczenia kredytów, co może prowadzić do przyznawania kredytów, które nie są dostępne.

W jądrze systemu Linux zidentyfikowano podatność związaną z zarządzaniem kredytami odbioru w protokole SMB. Problem polega na wyścigu w logice liczenia kredytów, co może prowadzić do przyznawania nieistniejących kredytów.

W OVN (Open Virtual Network) odkryto podatność polegającą na odczycie poza zakresem pamięci. Zdalny atakujący może wysłać spreparowane pakiety DHCPv6 SOLICIT z zawyżoną długością identyfikatora klienta, powodując odczyt poza granicami pakietu przez ovn-controller.

Serwer P4 przed wersją 2026.1 jest skonfigurowany z niebezpiecznymi ustawieniami domyślnymi, które w przypadku wystawienia na niezaufane sieci pozwalają nieuwierzytelnionym atakującym na tworzenie dowolnych kont użytkowników, enumerację istniejących użytkowników, uwierzytelnianie na kontach bez hasła oraz dostęp do zawartości repozytorium przez wbudowanego użytkownika 'remote'. Te ustawienia mogą prowadzić do nieautoryzowanego dostępu do repozytoriów kodu źródłowego i innych zarządzanych zasobów.

Podatność związana z nieprawidłową autoryzacją w Apache DolphinScheduler pozwala uwierzytelnionym użytkownikom z uprawnieniami logowania do systemu na korzystanie z tenantów, które nie są zdefiniowane na platformie podczas wykonywania workflow. Problem dotyczy wersji Apache DolphinScheduler przed 3.4.1.

Podatność w Apache ActiveMQ umożliwia uwierzytelnionemu atakującemu wstrzyknięcie złośliwej konfiguracji poprzez panel administracyjny. Atakujący może utworzyć nazwę brokera zawierającą złośliwe wiązanie xbean, które po aktywacji przez VM transport prowadzi do zdalnego załadowania pliku Spring XML. Wykorzystanie tej luki pozwala na wykonanie dowolnego kodu na maszynie JVM brokera.