Analityczne wykorzystywanie plików cookies
Marketingowe wykorzystywanie plików cookies
Wykorzystywanie niezbędnych plików cookies (zawsze aktywne)
Dedykowana watchlista CVE
Trzyletnia watchlista CVE dla podatności Linux kernel istotnych dla środowisk wirtualnych, dedykowanych i kolokowanych.
W jądrze Linux naprawiono lukę w module crypto: algif_aead, która polegała na nieprawidłowym transferze zasobów między różnymi obszarami pamięci. Poprawka cofa wcześniejszą zmianę wprowadzającą operacje na miejscu, eliminując złożoność i ryzyko błędów.
W jądrze Linux w komponencie netfilter: nf_tables wykryto lukę use-after-free, umożliwiającą lokalne podniesienie uprawnień. Problem wynika z błędnego zarządzania pamięcią w funkcji nft_verdict_init() i nf_hook_slow(), prowadząc do podwójnego zwolnienia pam...
W jądrze Linux naprawiono lukę w module ALSA usb-audio, która pozwalała na dostęp poza przydzielony obszar pamięci dla urządzeń Extigy i Mbox. Fałszywe urządzenie mogło zgłaszać nieprawidłową wartość bNumConfigurations, prowadząc do błędów w zarządzaniu kon...
W jądrze Linux naprawiono lukę polegającą na zapisie poza granicami bufora podczas przetwarzania ramek typu UVC_VS_UNDEFINED w sterowniku uvcvideo. Problem wynikał z nieuwzględnienia tych ramek przy obliczaniu rozmiaru bufora, co mogło prowadzić do naruszen...
W jądrze Linux, używanym przez Android, naprawiono krytyczną lukę w funkcji __dst_negative_advice(), która nieprawidłowo zarządza pamięcią, co może prowadzić do użycia zwolnionego wskaźnika (UAF) i potencjalnego zdalnego wykonania kodu. Problem ujawnił się ...
W jądrze Linux naprawiono lukę w sterowniku USB-audio ALSA, która pozwalała na odczyt danych poza dozwolonym zakresem podczas przetwarzania deskryptorów zegara. Problem wynikał z braku weryfikacji długości deskryptorów, co mogło prowadzić do błędów pamięci.
W jądrze Linux załatano lukę wyścigu TOCTOU w obsłudze timerów POSIX CPU, gdzie równoczesne wywołania funkcji mogły prowadzić do błędów w zarządzaniu timerami podczas zamykania zadań. Problem dotyczył sytuacji, gdy zadanie nie-autoreapujące wywoływało funkc...
W jądrze Linux załatano lukę polegającą na braku zerowania bufora raportu w module HID. Bufor ten jest wykorzystywany przez różne sterowniki, a jego niezainicjalizowane dane mogły prowadzić do wycieku pamięci jądra przez specjalnie spreparowane raporty.
W jądrze Linux załatano lukę w obsłudze pakietów rxrpc, która mogła prowadzić do nieprawidłowego przetwarzania fragmentów danych współdzielonych między procesami. Problem dotyczył niewłaściwego kopiowania pakietów danych i odpowiedzi, co mogło narazić syste...
W jądrze Linux naprawiono krytyczną lukę w module ksmbd dotyczącą błędu use-after-free podczas uwierzytelniania Kerberos. Problem polegał na możliwości dostępu do zwolnionego wskaźnika użytkownika sesji przez inny wątek przed ustawieniem wskaźnika na NULL.
W jądrze Linux naprawiono poważną lukę związaną z obsługą pakietów ESP w UDP, gdzie brak odpowiedniego oznaczenia fragmentów pakietów mógł prowadzić do odszyfrowania danych bezpośrednio w pamięci współdzielonej. Problem dotyczył niewłaściwego przetwarzania ...
W jądrze Linux załatano poważną lukę w module ksmbd, gdzie przepełnienie bufora SLUB mogło wystąpić podczas przetwarzania autoryzacji NTLMSSP. Problem dotyczył nieprawidłowego rozmiaru klucza sesji, co mogło prowadzić do nadpisania pamięci.
W jądrze Linux w wersjach od 5.4 występuje krytyczna luka w module BPF, gdzie błędne oznaczanie ścieżek kodu jako bezpiecznych pozwala na nieautoryzowany odczyt i zapis w pamięci jądra. Może to prowadzić do eskalacji uprawnień oraz ucieczki z kontenera.
W jądrze Linux załatano lukę w module ksmbd, która dotyczyła walidacji tokena mechanizmu podczas nawiązywania sesji SMB. Nieprawidłowy token wysłany przez klienta był teraz poprawnie wykrywany i odrzucany, co zapobiega potencjalnym błędom.
W jądrze Linux przed wersją 6.4.5 wykryto błąd związany z nieprawidłowym traktowaniem wartości całkowitej ze znakiem, co prowadzi do przepełnienia bufora i umożliwia zdalne wykonanie kodu poprzez ramki HELLO lub AUTH w protokole Ceph. Problem wynika z niezw...
W jądrze Linux naprawiono poważną lukę w module ksmbd, gdzie funkcja smb_inherit_dacl() mogła powodować zapis poza przydzielonym obszarem pamięci. Problem wynikał z braku odpowiedniej weryfikacji przesunięć względem rozmiaru alokacji, co mogło prowadzić do ...
W jądrze Linux wykryto lukę pamięci w funkcji io_uring podczas rejestracji bufora za pomocą IORING_REGISTER_PBUF_RING, mapowania go przez mmap() i zwalniania. Błąd ten może pozwolić lokalnemu użytkownikowi na awarię systemu lub eskalację uprawnień.
W jądrze Linux załatano krytyczną lukę w module TLS, gdzie nieprawidłowe nagłówki mogły prowadzić do przepełnienia bufora i awarii połączenia. Problem dotyczył sytuacji, gdy dane były odczytywane zbyt wcześnie z małego bufora socketu, co umożliwiało atakują...
W jądrze Linux przed wersją 6.3.4 wykryto poważną lukę w module ksmbd, gdzie niewłaściwe sprawdzanie wartości UserName prowadzi do odczytu pamięci poza dozwolonym zakresem. Może to skutkować nieautoryzowanym dostępem do danych lub destabilizacją systemu.
W jądrze Linux wykryto poważną lukę w module ksmbd, obsługującym SMB2_TREE_DISCONNECT. Błąd wynika z braku odpowiedniego blokowania podczas operacji na obiekcie, co umożliwia atakującemu wykonanie kodu w kontekście jądra.
W jądrze Linux wykryto poważną lukę w module ksmbd, odpowiedzialnym za obsługę SMB2_SESSION_SETUP. Problem wynika z braku odpowiedniego blokowania podczas operacji na obiektach, co może pozwolić atakującemu na wykonanie kodu w kontekście jądra.
W jądrze Linux w wersjach przed 6.3.4 wykryto krytyczną lukę w module ksmbd, polegającą na odczycie poza granicami pamięci w funkcji smb2_find_context_vals, gdy parametr create_context ma większą długość nazwy niż tag. Luka ta może prowadzić do nieautoryzow...
W jądrze Linux przed wersją 6.3.10 wykryto poważną lukę w module ksmbd (fs/smb/server/smb2misc.c), gdzie brak weryfikacji rozmiaru ładunku polecenia względem specyfikacji RFC1002 prowadzi do odczytu poza dozwolonym zakresem pamięci. Luka ta może zostać wyko...
W jądrze Linux załatano krytyczną lukę w protokole SCTP, gdzie nieprawidłowa walidacja długości osadzonego segmentu INIT i listy adresów w cookie mogła prowadzić do odczytów poza granicami bufora. Luka ta może być wykorzystana do ataków typu out-of-bounds r...
W jądrze Linux załatano krytyczną lukę w libceph, polegającą na błędzie przepełnienia bufora w funkcji ceph_handle_auth_reply(). Błąd ten mógł prowadzić do odczytu pamięci poza przydzielonym obszarem, co stwarza ryzyko awarii systemu lub eskalacji uprawnień.
W jądrze Linux naprawiono lukę w sterowniku ixgbevf, gdzie w funkcji obsługi ramek multicastowych VEPA dochodziło do błędu use-after-free. Problem polegał na ponownym użyciu wskaźnika do już zwolnionej pamięci, co mogło prowadzić do niestabilności systemu.
W jądrze Linux naprawiono lukę w module exFAT, gdzie funkcja exfat_find_dir_entry() mogła odwoływać się do zwolnionego bufora, co prowadziło do błędu use-after-free. Problem dotyczył niewłaściwego zarządzania pamięcią podczas odczytu wpisów katalogowych o o...
W jądrze Linux naprawiono lukę w sterowniku serial 8250_dw, gdzie w przypadku niepowodzenia rejestracji powiadomienia zegara port 8250 pozostawał zarejestrowany, co prowadziło do ryzyka użycia zwolnionej pamięci (use-after-free).
W jądrze Linux załatano krytyczną lukę w module RDMA/iwcm, gdzie błędna obsługa kolejki zadań powodowała korupcję listy zadań. Problem wynikał z nieprawidłowego ponownego użycia elementów kolejki, co mogło prowadzić do awarii systemu.
W jądrze Linux naprawiono krytyczną lukę w sterowniku mlx5 dotyczącą błędnego liczenia fragmentów bufora XDP podczas obsługi pakietów sieciowych. Problem mógł prowadzić do błędów referencji pamięci i awarii systemu podczas przetwarzania pakietów z użyciem XDP.
W jądrze Linux naprawiono krytyczną lukę w module ksmbd, polegającą na zapisie poza granicami bufora podczas wyrównywania danych w funkcji smb2_get_ea(). Błąd ten może prowadzić do nadpisania pamięci jądra, co stwarza ryzyko destabilizacji systemu lub eskal...
W jądrze Linux wykryto i załatano krytyczną lukę use-after-free w module ksmbd obsługującym protokół SMB2. Błąd polega na ponownym użyciu zwolnionej pamięci w trakcie obsługi złożonych żądań, co może prowadzić do awarii systemu lub eskalacji uprawnień.
W jądrze Linux wykryto krytyczną lukę w module netfilter dotyczącą przetwarzania wewnętrznych pakietów IPv6. Błąd powoduje desynchronizację offsetu nagłówka transportowego, co umożliwia fałszowanie nagłówków i potencjalne obejście zapory sieciowej.
W jądrze Linux załatano krytyczną lukę use-after-free w module ksmbd, dotyczącą nieprawidłowego zarządzania trwałymi uchwytami plików podczas operacji powtórkowych SMB2. Błąd może prowadzić do dereferencji zwolnionych wskaźników, co stwarza ryzyko awarii sy...
W jądrze Linux wykryto krytyczną lukę w module KVM dla architektury arm64 (vgic-its), polegającą na niewłaściwym zwalnianiu referencji do pamięci podręcznej tłumaczeń. Błąd ten może prowadzić do zwolnienia pamięci nadal używanej przez inne komponenty, co gr...
W jądrze Linux rozwiązano lukę w KVM SEV dotyczącą niepoprawnego obliczania maksymalnej długości obszaru scratch GHCB. Błędne ustawienie długości mogło prowadzić do przepełnienia bufora podczas obsługi żądań PSC.
W jądrze Linux rozwiązano lukę związaną z obsługą żądań Port I/O o długości 0 w module KVM SEV. Poprawka polega na ignorowaniu takich żądań, co zapobiega problemom z podflowaniem długości i umożliwia generowanie ostrzeżeń przy konfiguracji obszaru roboczego...
W jądrze Linux załatano lukę w module KVM SEV, gdzie nieprawidłowo weryfikowano indeksy żądań Page State Change (PSC) względem rzeczywistego rozmiaru bufora. Problem dotyczył sytuacji, gdy wskaźnik gościa nie wskazywał dokładnie na początek współdzielonego ...
W jądrze Linux rozwiązano lukę w KVM arm64 vgic-its, gdzie użytkownik mógł przywrócić wpis ITS Device Table z nieprawidłową liczbą bitów EventID przekraczającą obsługiwany zakres. Problem polegał na akceptacji i zapisie nieprawidłowej wartości, co mogło pro...
W jądrze Linux naprawiono lukę związaną z funkcją skb_try_coalesce(), która podczas łączenia fragmentów pakietów mogła utracić znacznik współdzielonych fragmentów. To mogło prowadzić do nieprawidłowego odszyfrowywania danych w miejscu, co stwarzało ryzyko n...
W jądrze Linux wykryto i załatano krytyczną lukę związaną z nieprawidłową kontrolą długości w module śledzenia (tracing), która prowadziła do uszkodzenia pamięci i poważnych awarii systemu. Luka ta może skutkować awariami jądra i niestabilnością systemu.
W jądrze Linux naprawiono dwie krytyczne luki w obsłudze fazy tekstowej iSCSI: przepełnienie bufora podczas obliczania CRC oraz podwójne zwolnienie pamięci, które mogą prowadzić do niestabilności systemu. Obie usterki istniały od wprowadzenia funkcji iSCSI ...
W jądrze Linux naprawiono lukę w module iSCSI, gdzie funkcja iscsi_encode_text_output() mogła spowodować przepełnienie bufora o rozmiarze 8 KiB przez nadmierną ilość danych wyjściowych. Problem dotyczył nieprawidłowego sprawdzania rozmiaru bufora podczas łą...
W jądrze Linux naprawiono krytyczną lukę, w której data wygaśnięcia klucza była nieprawidłowo nadpisywana podczas jego tworzenia, co powodowało ustawienie klucza jako trwałego. Problem ten wpływał na poprawność rozwiązywania DNS, blokując aktualizacje DNS.
W jądrze Linux wykryto krytyczną lukę w module IB/isert, gdzie nieprawidłowa obsługa długości pakietu login powoduje przepełnienie bufora i awarię systemu. Atakujący może wywołać awarię systemu bez uwierzytelnienia, wysyłając specjalnie spreparowane pakiety...
W jądrze Linux rozwiązano lukę dotyczącą protokołu IPv6, gdzie funkcja ipv6_hop_jumbo() wywołuje pskb_trim_rcsum(), co może zmieniać wskaźniki skb. Poprawka polega na odświeżeniu wskaźnika nh, aby zapobiec potencjalnym problemom z przetwarzaniem pakietów.
W jądrze Linux naprawiono lukę w module xfrm dotyczącą obsługi ESP, gdzie niewłaściwe zarządzanie długością fragmentów danych mogło prowadzić do błędów alokacji pamięci. Problem dotyczył nieprawidłowego sprawdzania długości danych przed alokacją fragmentów ...
W jądrze Linux rozwiązano problem z obsługą nagłówków rozszerzonych IPv6, gdzie wskaźnik do nagłówka sieciowego mógł zostać unieważniony po modyfikacji bufora pakietu. Poprawka zapewnia odświeżenie wskaźnika po przetwarzaniu opcji HAO, co zapobiega błędnej ...
W jądrze Linux wykryto krytyczną lukę (CVE-2026-46195) dotyczącą niewłaściwej walidacji wskaźnika dacloffset w protokole SMB. Złośliwy serwer może wykorzystać tę lukę, aby obejść zabezpieczenia i uzyskać nieautoryzowany dostęp do danych poprzez manipulację ...
W jądrze Linux naprawiono lukę w module scsi: target: iscsi, gdzie brak odpowiedniej weryfikacji długości danych CHAP_R przed dekodowaniem base64 prowadził do przepełnienia bufora. Problem dotyczył funkcji chap_server_compute_hash(), która mogła zapisywać w...
W jądrze Linux naprawiono krytyczną lukę w module IPv6 IOAM, gdzie funkcja __ioam6_fill_trace_data() mogła zapisywać dane poza przydzielonym buforem, powodując uszkodzenie pamięci i awarię systemu. Problem wynikał z braku weryfikacji długości danych względe...
W jądrze Linux załatano krytyczną lukę w module ksmbd, gdzie błąd interpretacji wartości signed/unsigned w funkcji smb_direct_prepare_negotiation() umożliwiał przepełnienie bufora na stercie. Atakujący mógł wysłać spreparowane wiadomości, aby wywołać przepe...
W jądrze Linux naprawiono lukę w module net/handshake, gdzie błędne przekazanie argumentów do funkcji list_splice_init() powodowało, że oczekujące żądania handshake nie były poprawnie usuwane przy zamykaniu przestrzeni nazw sieci. Poprawiono kolejność argum...
W jądrze Linux wykryto i załatano krytyczną lukę w module X.25, polegającą na potencjalnym podwójnym zwolnieniu bufora pakietu (skb), co może prowadzić do awarii systemu lub eskalacji uprawnień. Problem dotyczy funkcji obsługujących odbiór ramek i został sk...
W jądrze Linux naprawiono krytyczną lukę w module netfilter nf_conntrack_h323, gdzie nieprawidłowa obsługa długości pakietu w funkcji DecodeQ931 prowadziła do odczytu poza granicami bufora. Problem wynikał z braku sprawdzenia, czy długość po dekrementacji j...
W jądrze Linux wykryto poważną lukę w module RDMA/rxe, gdzie nieznane kody operacji UDP mogą wywołać błąd krytyczny (kernel panic) przez odczyt poza granicami pamięci. Problem dotyczy niewystarczającej walidacji długości pakietów przed przetwarzaniem, co um...
W jądrze Linux wykryto krytyczną lukę w module ip6_tunnel, gdzie niewłaściwe czyszczenie pamięci powoduje przepełnienie bufora stosu. Problem dotyczy błędnej interpretacji danych IPv6 jako IPv4, co może prowadzić do wykonania nieautoryzowanego kodu.
W jądrze Linux wykryto krytyczną lukę w module SMC TCP, powodującą błędy typu NULL pointer dereference oraz use-after-free podczas obsługi połączeń TCP. Luka ta może prowadzić do awarii systemu lub potencjalnego wykonania nieautoryzowanego kodu.
W jądrze Linux wykryto i załatano krytyczną lukę w obsłudze nagłówków IPv6 w module SIT, która mogła prowadzić do odczytu zwolnionej pamięci. Problem dotyczył niewłaściwego zarządzania wskaźnikami po operacjach GSO, co mogło skutkować błędami w przetwarzani...
W jądrze Linuxa wykryto lukę w sterowniku bcmgenet, gdzie ustawienie RBUF_EEE_EN i RBUF_PM_EN powoduje zatrzymanie ruchu odbieranego (RX) na sprzęcie GENET przy aktywnym trybie EEE. Ruch sieciowy przestaje przepływać, mimo że łącze pozostaje aktywne, co moż...