Katalog podatności CVE

W jądrze Linux w BPF sockmap funkcja bpf_msg_push_data() nie sprawdza przepełnienia przy dodawaniu copy + len, co może prowadzić do niedowymiarowanej alokacji i zapisu poza zakresem. Atakujący z uprawnieniami BPF może wykorzystać to do uszkodzenia pamięci.

W jądrze Linux w sterowniku sieciowym USB net1080 funkcja net1080_rx_fixup() odczytuje bajt dopełnienia przed sprawdzeniem długości ramki, co pozwala złośliwemu urządzeniu NetChip 1080 na odczyt poza zakresem bufora przez wysłanie krótkiej ramki z dużym packet_len.

W jądrze Linux w DRM EDID funkcja drm_parse_tiled_block() odczytuje pełną strukturę displayid_tiled_block bez sprawdzania długości bloku, co może prowadzić do odczytu poza zakresem sterty. Sfałszowany EDID z małym blokiem tiled-display może spowodować wyciek danych.

W jądrze Linuxa wykryto podatność w funkcji xdp_master_redirect(), która dereferencjonuje wskaźnik master bez sprawdzenia NULL. W pewnych warunkach, podczas zwalniania interfejsu bond slave, może dojść do wyłuskania pustego wskaźnika, prowadząc do paniki jądra.

W jądrze Linux wykryto podatność use-after-free w mechanizmie TIPC podczas odbierania pakietów odkrywczych (tipc_disc_rcv). Funkcja bearer_disable() zwalnia strukturę discoverera (b->disc) za pomocą kfree(), ale tipc_disc_rcv() nadal odwołuje się do niej w kontekście przerwania programowego RX, co prowadzi do użycia po zwolnieniu. Problem dotyczy nośnika UDP, który nie zapewnia okresu ochronnego (grace period) przed zwolnieniem.

W sterowniku usbnet gl620a jądra Linux wykryto podatność na odczyt poza zakresem bufora (out-of-bounds read) w funkcji genelink_rx_fixup(). Złośliwe urządzenie GeneLink (GL620A) może wysłać krótki URB z nagłówkiem zawyżającym rozmiar pakietu, co prowadzi do kopiowania danych poza przydzielony bufor i wycieku pamięci jądra.

W jądrze Linux wykryto podatność w stosie Bluetooth (EIR) polegającą na zapisie poza zakresem bufora podczas przygotowywania danych reklamowych. Funkcja eir_create_adv_data() może dodać 3-bajtową strukturę Flags, a następnie skopiować dane instancji bez sprawdzenia, czy mieszczą się w 31-bajtowym buforze, co prowadzi do przepełnienia stosu.

Podatność polegająca na przepełnieniu liczby całkowitej podczas przetwarzania złośliwie spreparowanego obrazu, co może prowadzić do wykonania dowolnego kodu. Problem został rozwiązany poprzez ulepszoną walidację danych wejściowych.

Poprawiono sanityzację wejścia w celu usunięcia problemu walidacji. Złośliwie spreparowana aplikacja może ominąć wymuszanie podpisywania kodu.

Poprawiono walidację wejścia w przypadku przepełnienia liczby całkowitej w wielu systemach Apple. Przetwarzanie złośliwie spreparowanej tekstury może spowodować nieoczekiwane zakończenie aplikacji.

Poprawiono walidację wejścia w macOS. Zdalny atakujący może spowodować odmowę usługi (DoS).

Problem z przepełnieniem bufora został rozwiązany poprzez ulepszone sprawdzanie granic. Przetwarzanie złośliwie spreparowanego pliku może prowadzić do nieoczekiwanego zakończenia działania aplikacji lub wykonania dowolnego kodu.

Problem przechodzenia przez ścieżki został rozwiązany poprzez ulepszoną walidację danych wejściowych. Aktualizacja dostępna w macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Aplikacja może opuścić swoją piaskownicę.

Przepełnienie stosu zostało rozwiązane poprzez ulepszoną walidację danych wejściowych. Aktualizacja dostępna w macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Aplikacja może spowodować odmowę usługi.

Problem z dostępem został rozwiązany poprzez poprawę ograniczeń dostępu. Podatność została naprawiona w macOS Sonoma 14.8.8, macOS Tahoe 26.6 i macOS Tahoe 26.7. Aplikacja może uzyskać dostęp do danych wrażliwych użytkownika.

W systemie macOS wykryto problem wyścigu (race condition) w zarządzaniu stanem. Luka została załatana w wersjach macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6.

W systemie macOS znaleziono problem z parsowaniem ścieżek katalogów, który został rozwiązany przez lepszą walidację. Luka dotyczy wersji macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6.

Odczyt poza dozwolonym obszarem podczas parsowania złośliwie spreparowanego pliku może doprowadzić do nieoczekiwanego zamknięcia aplikacji. Problem rozwiązano w macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 oraz macOS Tahoe 26.6.

Problem został rozwiązany poprzez ulepszone zarządzanie pamięcią. Przetwarzanie złośliwie spreparowanego obrazu może uszkodzić pamięć procesu.

Podatność w systemach Apple związana z nieprawidłowym zarządzaniem pamięcią. Przetwarzanie specjalnie spreparowanego obrazu może uszkodzić pamięć procesu.