Dotkliwość: Wysoka

Błąd w jądrze Linuxa pozwalał na dodawanie nieprawidłowych referencji w ACPICA.

Niedostateczne sprawdzenie granic w ACPICA w jądrze Linuxa prowadzi do dostępu poza zakres.

Użycie po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidywalnego zachowania systemu.

Błąd w jądrze Linux w sterowniku ath11k może prowadzić do uszkodzenia pamięci przez nieprawidłowy dostęp do danych.

Brak kontroli granic w ACPICA w jądrze Linuxa prowadził do dostępu poza przydzieloną pamięć.

Wzmacnienie walidacji bufora w ACPICA zapobiega przepełnieniu bufora w jądrze Linux.

In the Linux kernel, the following vulnerability has been resolved: nvme: validate FDP configuration descriptor sizes Validate descriptor sizes while walking the FDP configurations log…

Błąd odczytu poza granicami w jądrze Linux w ntfs3 umożliwia nieautoryzowany dostęp do pamięci.

Przepełnienie bufora w jądrze Linux w systemie NTFS3 może prowadzić do odczytu poza przydzieloną pamięcią.

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: harden FRU PIA parsing with bounded helpers Replace the open-coded TLV walk with fru_pia_advance() and…

Użycie flagi is_being_destroyed w jądrze Linux zapobiega wyścigowi przy usuwaniu kolejki.

Błąd w walidacji nazw w Btrfs może prowadzić do przepełnienia bufora i potencjalnego wycieku danych.

Błąd w jądrze Linuxa w netfilter może prowadzić do nieprawidłowego odczytu danych TCP.

Błąd w kernelu Linux w funkcji ib_umem_find_best_pgsz może prowadzić do nieprawidłowego przetwarzania adresów pamięci.

Błąd w jądrze Linuxa w nvme-fc może prowadzić do nieprawidłowego przetwarzania żądań.

Błąd w authentik umożliwia atakującemu przejęcie konta poprzez podmianę adresu e-mail.

authentik is an open-source identity provider. Prior to 2026.2.7, 2026.5.7, and 2026.8.2, an account with delegated permission to manage a group, group membership, or a user can grant…

authentik is an open-source identity provider. Prior to 2026.2.7, 2026.5.7, and 2026.8.2, authentik API serializers return stored credentials when an account has view permission on an…

authentik is an open-source identity provider. Prior to 2026.2.7, 2026.5.7, and 2026.8.2, an authentik SAML Source verifies an assertion's signature and validity period but does not ensure…

authentik is an open-source identity provider. Prior to 2026.2.7, 2026.5.7, and 2026.8.2, an unauthenticated attacker can submit a malformed SAML message to an authentik deployment using…

Błąd użycia po zwolnieniu w jądrze Linux może prowadzić do nieautoryzowanego dostępu.

In the Linux kernel, the following vulnerability has been resolved: virtio-fs: avoid double-free on failed queue setup virtio_fs_setup_vqs() allocates fs->vqs and fs->mq_map before…

Błąd w jądrze Linuxa powodował burzę przerwań MAC przy dużym obciążeniu RX.

Błąd w jądrze Linuxa pozwala na odczytanie pamięci poza przydzielonym obszarem podczas konwersji dentry.

In the Linux kernel, the following vulnerability has been resolved: perf: Fix addr_filter_ranges lifetime Lee Jia Jie reported that since event::addr_filter_ranges is used under RCU, it…