CVE Vulnerability Catalog

Podatność CVE-2025-27558 dotyczy sieci mesh w standardzie IEEE P802.11-REVme D1.1 do D7.0, które są podatne na ataki FragAttacks. Atakujący może wykorzystać tę lukę do wstrzykiwania dowolnych ramek do urządzeń obsługujących odbieranie nie-SSP A.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. W funkcji ac_ioctl pomijana jest walidacja wskaźnika IndexCard oraz sprawdzenie poprawności wskaźnika RamIO, gdy cmd wynosi 6.

W jądrze Linuxa naprawiono podatność związaną z funkcją mchp_eic_domain_alloc(). Błąd występuje, gdy irq_domain_translate_twocell() ustawia 'hwirq' na wartość równą lub większą niż MCHP_EIC_NIRQ, co prowadzi do dostępu poza dozwolonym zakresem.

W jądrze Linuxa naprawiono podatność związaną z przepełnieniem tablicy w funkcji st_setup(). Zmieniono rozmiar tablicy, aby odpowiadał rozmiarowi parametrów zamiast wartości stałej.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do nieskończonej pętli w funkcji fib6_info_uses_dev(). Problem wynikał z braku odpowiedniej ochrony przy użyciu RCU.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. W funkcji ima_match_rules() występował błąd, który powodował, że w przypadku zwrócenia przez ima_filter_rule_match() kodu błędu -ENOENT, funkcja błędnie pomijała sprawdzenie 'if (!rc)' i ustawiała 'result = true'.

W jądrze Linuxa rozwiązano podatność związaną z ALSA i usb-audio, dotyczącą walidacji opisów domeny zasilania UAC3. Niewłaściwa weryfikacja tych opisów mogła prowadzić do nieoczekiwanych dostępów poza granice pamięci przez złośliwe oprogramowanie.

W jądrze Linuxa naprawiono podatność związaną z vhost i vringh, polegającą na niewłaściwej weryfikacji wartości zwracanej przez funkcję copy_to_iter. Zamiast sprawdzać, czy wartość jest ujemna, należy porównać długość skopiowanych danych z długością żądaną.

W jądrze Linuxa naprawiono podatność, która występowała w metodzie hfs_find_init(). Problem polegał na tym, że wskaźnik drzewa mógł być NULL, co prowadziło do awarii systemu.

W jądrze Linuxa zidentyfikowano podatność związaną z modułem hisilicon/qm, gdzie po nieudanej inicjalizacji qm->debug.acc_diff_reg, proces probe nie kończy się, a qm->debug.qm_diff_regs nie jest ustawiane na NULL po zwolnieniu pamięci.

W jądrze Linuxa rozwiązano podatność związaną z blokowaniem kolejki wejściowej podczas oczekiwania na MSC w module n_gsm. Problem występował podczas przetwarzania przychodzących ramek oraz otwierania kanału DLC.

W jądrze Linuxa rozwiązano podatność związaną z warunkiem wyścigu w funkcji mac_hid_toggle_emumouse. Problem ten objawia się ostrzeżeniem podczas uruchamiania syzkaller, a także występuje w kodzie głównym.

W jądrze Linuxa rozwiązano podatność związaną z funkcją hfsplus_create_attributes_file(). Problem występuje, gdy nagłówek woluminu zawiera błędne wartości, które nie odzwierciedlają rzeczywistego stanu systemu plików.

W jądrze Linuxa naprawiono podatność związaną z deadlockiem podczas odzyskiwania pamięci w systemie FUSE. Zmiana w kodzie unika alokacji ff->release_args, jeśli serwer nie implementuje funkcji otwierania.

W util-linux przed wersją 2.32-rc1, funkcja bash-completion/umount pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez osadzenie poleceń powłoki w nazwie punktu montowania, co jest niewłaściwie obsługiwane podczas wykonywania polecenia umount przez innego użytkownika.

W jądrze Linuxa zidentyfikowano podatność związaną z systemem plików hfsplus, która dotyczy weryfikacji trybu inode podczas ładowania z dysku. Problemy mogą wystąpić, gdy bity S_IFMT w polu 'mode' inode są uszkodzone.

W jądrze systemu Linux zidentyfikowano podatność związaną z brakiem ograniczenia liczby banków PCR w funkcji tpm2_get_pcr_allocation(). Wprowadzono ograniczenie do ośmiu banków, aby zminimalizować potencjalne szkody wynikające z wartości poza zakresem pochodzących z zewnętrznego I/O.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją llist_abort_desc(), która może prowadzić do nieprawidłowego zakończenia opisu. Zamiast używać wskaźnika d jako kursora, kod kończy operację na innym wskaźniku, co może prowadzić do problemów z wskaźnikiem NULL.

W bibliotece GNU libiberty, w funkcji d_expression_1 w pliku cp-demangle.c, występuje podatność na przepełnienie bufora w stercie. Odpowiednio skonstruowane dane wejściowe mogą prowadzić do błędów segmentacji, co skutkuje odmową usługi.

W jądrze Linuxa rozwiązano podatność związaną z ACPI, dotyczącą czyszczenia handlerów w przypadku niepowodzenia próby w funkcji acpi_ec_setup(). Problem występuje, gdy ec_install_handlers() zwraca -EPROBE_DEFER na platformach z ograniczonym sprzętem.