CVE Vulnerability Catalog

W jądrze Linuxa usunięto podatność związaną z RDMA/rxe, która polegała na bezpośrednim powiązaniu z net_device. Problem ten występował również w RXE.

W jądrze Linuksa zidentyfikowano podatność w vmxnet3, która nie odinstalowuje informacji o xdp rxq w ścieżce resetu, ponieważ funkcja vmxnet3_rq_destroy() nie jest wywoływana. To prowadzi do pojawienia się komunikatu z informacją o błędzie oraz śladem stosu.

W jądrze Linuxa zidentyfikowano podatność związaną z modułami md/raid1 i raid10, która polega na ignorowaniu flag IO. W przypadku włączonego domyślnie blk-wbt, wydajność zapisu w RAID jest znacznie obniżona z powodu throttlingu IO przez wbt dysków.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Dotyczy ona możliwego dereferencji wskaźnika NULL w funkcji ufshcd_add_command_trace(), co może prowadzić do awarii systemu.

Nieprawidłowa weryfikacja podpisu w loaderze poprawek mikroprogramu ROM procesorów AMD może pozwolić atakującemu z lokalnymi uprawnieniami administratora na załadowanie złośliwego mikroprogramu. Może to prowadzić do utraty integralności wykonywania instrukcji x86 oraz utraty poufności i integralności danych w kontekście uprzywilejowanych operacji CPU x86.

W jądrze Linuxa rozwiązano podatność związaną z używaniem wskaźnika NULL po wywołaniu WARN_ON_ONCE w funkcji domain_remove_dev_pasid. Problem występował w sytuacji, gdy nie można było znaleźć `pasid`.

W jądrze Linuxa rozwiązano podatność związaną z obsługą pamięci uszkodzonej (hwpoison). Wprowadzono blokadę folio przed odmapowaniem uszkodzonego folio, co poprawia bezpieczeństwo operacji związanych z migracją pamięci.

W jądrze Linuxa rozwiązano podatność związaną z systemem plików ext4, która mogła prowadzić do błędów podczas aktualizacji dziennika w przypadku wystąpienia błędu przy niszczeniu dziennika. Problem ten występował, gdy próbowano rozpocząć transakcję na dzienniku oznaczonym jako JBD2_UNMOUNT.

W jądrze Linuxa rozwiązano podatność związaną z driverem wifi ath12k, która dotyczyła ustawiania wskazania przynależności IRQ przed wywołaniem funkcji ath12k_pci_free_irq() w ścieżce błędu. Problem występował, gdy używano współdzielonego IRQ z powodu ograniczeń platformy.

W jądrze Linuxa naprawiono podatność, która powodowała awarię podczas przechodzenia do trybu switchdev, gdy urządzenie nie obsługiwało IPsec. Problem polegał na próbie oczyszczenia zasobów IPsec mimo braku ich wsparcia przez urządzenie.

W jądrze systemu Linux naprawiono podatność, która prowadziła do zakleszczenia między blokadą devlink a kolejką roboczą esw. Problem występował podczas wykonywania funkcji związanych z obsługą zdarzeń zmiany funkcji ESW.

W jądrze Linuxa rozwiązano podatność związaną z nieprawidłową inicjalizacją flag przed wywołaniem funkcji vfs_fileattr_get. Zgłoszono błąd związany z niezainicjowaną wartością.

Podatność CVE-2025-27558 dotyczy sieci mesh w standardzie IEEE P802.11-REVme D1.1 do D7.0, które są podatne na ataki FragAttacks. Atakujący może wykorzystać tę lukę do wstrzykiwania dowolnych ramek do urządzeń obsługujących odbieranie nie-SSP A.

A vulnerability has been identified in the Linux kernel in the rtw_core_enable_beacon() function, which reads 4 bytes from an address that is not a multiple of 4. This can lead to system crashes on some devices.

A vulnerability in the Linux kernel has been resolved regarding the introduction of locking when enabling/disabling SR-IOV, which led to deadlocks.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem kontroli szerokości AG w funkcji dbAllocAG. Gdy szerokość w dmapctl wynosi zero, prowadzi to do błędu dzielenia podczas obliczania poziomu strony kontrolnej.

W jądrze Linuxa naprawiono podatność związaną z niezwolnieniem ogrodzenia w przypadku wczesnych błędów próby. Problem dotyczy opóźnionego ładowania HuC, które zostało wprowadzone w commit 27536e03271da.

W jądrze Linuxa rozwiązano podatność związaną z debugfs hang_hws, która może prowadzić do awarii jądra z powodu dostępu do wskaźnika NULL. Problem występuje, gdy dqm->packet_mgr nie jest skonfigurowany dla ścieżki MES.

W jądrze Linuxa naprawiono podatność, która powodowała ostrzeżenie WARN_ON(!ctx) w funkcji __free_event() podczas częściowej inicjalizacji. Zmodyfikowano kolejność wywołań, aby przypisanie kontekstu do child_event następowało bezpośrednio po alokacji zdarzenia podrzędnego.

W jądrze Linuxa naprawiono podatność związaną z martwym blokowaniem między rcu_tasks_trace a event_mutex. Problem występował podczas wywoływania funkcji związanych z rejestracją i usuwaniem zdarzeń śledzenia wydajności.