CVE Vulnerability Catalog

W jądrze Linuxa naprawiono podatność związaną z wyścigiem między rfkill a nci_unregister_device(). Problem polegał na tym, że struktura nci_dev.cmd_wq została zniszczona przed wywołaniem nci_close_device() przez rfkill.

W jądrze Linuxa naprawiono podatność związaną z wyciekami pamięci w funkcji nfc_llcp_send_ui_frame(). Zgłoszenia syzbot wskazały na różne wycieki pamięci związane z NFC oraz strukturami takimi jak nfc_llcp_sock i sk_buff.

W jądrze Linuxa rozwiązano podatność związaną z dostępem do rejestrów MMIO podczas resetu w trybie SMU Mode 1. W trakcie tego resetu, ASIC przechodzi cykl resetu i staje się tymczasowo niedostępny przez PCIe.

W jądrze Linuxa rozwiązano podatność związaną z KVM, która polegała na nadpisywaniu typu routingu irqfd podczas deasignacji irqfd. To nadpisywanie mogło prowadzić do problemów z funkcją kvm_arch_irq_bypass_del_producer() na architekturach x86 i arm64.

W jądrze Linuxa naprawiono podatność związaną z funkcją nvmet_tcp_listen_data_ready(). Problem występował, gdy gniazdo było zamykane w stanie TCP_LISTEN, co prowadziło do uruchomienia callbacka odpowiedzialnego za opróżnienie wszystkich oczekujących pakietów.

W jądrze systemu Linux zidentyfikowano podatność, która dotyczy potencjalnego przepełnienia bufora w funkcji `i2c_hid_get_report()`. Problem występuje podczas odczytu danych z użytkownika do bufora `ihid->rawbuf` w sterowniku hidraw.

W jądrze Linuxa naprawiono podatność związaną z nieprawidłowym dostępem do zakresu w funkcji imx8m_blk_ctrl_remove(). Dotyczy to struktury bc->domains.

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu pamięci w funkcji iscsit_dec_session_usage_count(). Problem występował podczas wywołania funkcji complete() przy trzymaniu blokady sess->session_usage_lock.

W jądrze Linuksa rozwiązano podatność dotyczącą sterownika dpaa2-switch, która mogła prowadzić do dereferencji wskaźnika ZERO_SIZE_PTR, gdy liczba interfejsów (num_ifs) wynosiła zero. Problem ten występował podczas alokacji tablic dla portów, FDB i bloków filtrów.

W jądrze systemu Linux naprawiono podatność związaną z uszkodzeniem raportu statystyk podczas zmiany liczby kolejek. Kierowca i karta sieciowa dzielą obszar pamięci do raportowania statystyk, co może prowadzić do błędnych obliczeń.

W jądrze Linuxa zidentyfikowano podatność związaną z usuwaniem profili AppArmor, która wykorzystuje rekurencję do usuwania zagnieżdżonych profili. Może to prowadzić do wyczerpania stosu jądra i awarii systemu.

W jądrze Linuxa naprawiono podatność związaną z brakiem sprawdzenia granic w funkcji verify_dfa() dla tabeli DEFAULT. Problem występuje, gdy pętla weryfikacyjna przechodzi przez różnicowo zakodowane stany.

W jądrze Linuxa naprawiono podatność związaną z błędem off-by-one w funkcji setup_nic_devices(). W pętli inicjalizacyjnej, w przypadku błędu, pętla czyszcząca pomija indeks, który spowodował błąd.

W jądrze Linuxa naprawiono podatność związaną z AppArmor, która polegała na braku ograniczenia liczby poziomów przestrzeni nazw polityki. Dotychczas liczba ta była uzależniona od limitu przestrzeni nazw użytkownika, co nie było właściwe.

W jądrze Linuxa naprawiono podatność związaną z przepełnieniem przypisania stron w funkcji af_alg_pull_tsgl. W oryginalnej pętli nie zaktualizowano warunków, co mogło prowadzić do próby przypisania jednej strony więcej niż to konieczne.

Podatność CVE-2025-47909 dotyczy zaufanych źródeł (TrustedOrigins), które bezwarunkowo pozwalają na żądania z odpowiadających im źródeł HTTP. To umożliwia ataki CSRF przez atakujących w sieci.

W bibliotece Freetype w wersjach 2.13.2 i 2.13.3 występuje przepełnienie całkowite w funkcji tt_var_load_item_variation_store, które może prowadzić do odczytu poza zakresem podczas analizowania tabel HVAR/VVAR/MVAR w czcionkach OpenType. Problem został naprawiony w wersji 2.14.2.

W PostgreSQL występuje błąd przepełnienia bufora w funkcji pg_restore_attribute_stats(), która akceptuje wartości tablicowe o niedopasowanej długości. Może to prowadzić do odczytu pamięci poza końcem tablicy, co umożliwia administratorowi tabeli wnioskowanie o wartościach pamięci znajdujących się poza tym końcem.

W jądrze Linuxa rozwiązano podatność dotyczącą walidacji treści raportu zwolnienia przed użyciem dla RTL8922DE. Zmiana wprowadza walidację numeru sekwencyjnego raportu zwolnienia TX dla istniejących chipów.

Przepełnienie bufora stosu w module 'refint' PostgreSQL pozwala nieuprzywilejowanemu użytkownikowi bazy danych na wykonanie dowolnego kodu jako użytkownik systemu operacyjnego uruchamiającego bazę danych. Atak może być przeprowadzony, jeśli aplikacja zadeklaruje kolumnę kontrolowaną przez użytkownika jako klucz główny kaskadowy 'refint'.