Katalog podatności CVE

W jądrze Linux wykryto błąd wyścigu (race condition) w mechanizmie zarządzania energią (PM runtime). Funkcja pm_runtime_work() może odwoływać się do wskaźnika dev->parent po zwolnieniu pamięci urządzenia nadrzędnego, co prowadzi do użycia po zwolnieniu (use-after-free). Problem został rozwiązany przez dodanie wywołania flush_work() w pm_runtime_remove().

W jądrze Linux, sterownik aqc111 (net: usb) wywołuje funkcję zarządzania energią (PM) w swoim wywołaniu zwrotnym suspend, co prowadzi do zakleszczenia (task hung) w rpm_resume. Problem występuje, gdy aqc111_suspend wywołuje wariant PM swojej procedury write_cmd, co powoduje oczekiwanie na zmianę stanu, która nigdy nie nastąpi, blokując inny wątek posiadający rtnl_lock i cały stos sieciowy.

W jądrze Linuxa w module ACPI processor poprzednia poprawka dla acpi_processor_errata_piix4() wprowadziła problem use-after-free. Wskaźniki urządzeń mogą być dereferencjonowane po zwolnieniu referencji do obiektów urządzeń. Ponadto komunikaty debugowania o włączaniu erraty mogą być drukowane, gdy flagi erraty nie są ustawione. Poprawka przenosi drukowanie komunikatów do miejsc, gdzie ustawiane są flagi.

W jądrze Linuxa w ścieżkach SRv6 dla IPv6 brakuje sprawdzeń NULL dla wskaźnika idev zwracanego przez __in6_dev_get(). Może to prowadzić do wyłuskania pustego wskaźnika, gdy urządzenie sieciowe nie ma skonfigurowanego IPv6.

W sterowniku mlx5e w jądrze Linux występuje wyścig podczas dostępu do kontekstu ASO dla IPsec, ponieważ blokada spinlock jest zwalniana przed zakończeniem operacji WQE, co pozwala na nadpisanie współdzielonego kontekstu DMA.

W jądrze Linux wykryto podatność w funkcji udp_sock_create6, która przy wyłączonym CONFIG_IPV6 zwraca sukces (0) bez utworzenia gniazda. Powoduje to dereferencję niezainicjalizowanego wskaźnika gniazda przez wywołującego (np. fou_create), prowadzącą do błędu NULL pointer dereference.

W sterowniku mvpp2 dla układów Marvell PP2/CP11X w systemie Linux wykryto podatność na awarię spowodowaną dereferencją wskaźnika NULL. Funkcja mvpp2_bm_switch_buffers() wywołuje aktualizację przepływu sterowania (flow control) bez sprawdzenia, czy zasób CM3 SRAM jest dostępny, co prowadzi do paniki jądra przy zmianie MTU.

W jądrze Linuxa w mechanizmie shapera sieciowego występuje wyścig (race condition) między operacjami Netlink a wyrejestrowaniem urządzenia sieciowego. Może to prowadzić do przecieku hierarchii shapera, jeśli hierarchia zostanie utworzona po już wykonanym flush.

W jądrze Linux wykryto błąd w obsłudze PMU (Performance Monitoring Unit) dla procesorów AMD EPYC. Problem polega na tym, że w funkcji x86_pmu_enable() wskaźnik zdarzenia (event) jest ustawiany zbyt późno, co prowadzi do wyścigu (race condition) i w konsekwencji do dereferencji pustego wskaźnika (NULL pointer dereference) w handlerze NMI (Non-Maskable Interrupt). Skutkuje to awarią systemu (kernel crash).

W jądrze Linuxa w sterowniku arm_mpam występuje błąd dereferencji pustego wskaźnika podczas przywracania liczników przepustowości pamięci. Gdy MSC jest wyłączane i włączane, funkcja mpam_restore_mbwu_state() nie ustawia wartości mbwu_arg.val, co prowadzi do paniki jądra.

W sterowniku SPI dla układów Amlogic (amlogic-spisg) w jądrze Linuxa występuje wyciek pamięci w funkcji aml_spisg_probe(). Po alokacji kontrolera przez spi_alloc_target() lub spi_alloc_host(), w kilku ścieżkach błędów nie jest wywoływana funkcja zwalniająca spi_controller_put().

W sterowniku graficznym vmwgfx (dla VMware) w jądrze Linuxa występuje wyciek pamięci spowodowany nadpisywaniem trackera brudnych powierzchni (surface dirty tracker) w trybie KMS.

Juju w wersjach od 2.9 do przed 2.9.56 oraz od 3.6 do przed 3.6.19 zawiera podatność, która pozwala każdemu uwierzytelnionemu użytkownikowi, maszynie lub kontrolerowi na modyfikację zasobów aplikacji w całym kontrolerze.

Juju w wersjach od 2.9 do 2.9.56 oraz od 3.6 do 3.6.19 umożliwia skompromitowanej maszynie roboczej odczyt dowolnego pliku dziennika dla dowolnego obiektu w dowolnym modelu na dowolnym poziomie.

Podatność w FastMCP przed wersją 3.2.0. Nazwy serwerów zawierające metaznaki powłoki (np. &) mogą powodować wstrzyknięcie komend w systemie Windows podczas instalacji przez fastmcp install claude-code lub gemini-cli.

Casdoor 2.356.0 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF) w komponencie Webhook URL Handler. Atak może być przeprowadzony zdalnie bez uwierzytelnienia.

Dokuwiki w wersji 2025-05-14b zawiera podatność na atak DoS poprzez funkcję media_upload_xhr() w pliku media.php. Zdalny atakujący może spowodować odmowę usługi.

W Biztalk360 do wersji 11.5 stwierdzono podatność na Directory Traversal z powodu nieprawidłowego przetwarzania danych wejściowych użytkownika w ścieżce do odczytu przez serwer. Atakujący z uprawnieniami Super User może odczytać pliki w systemie i/lub wymusić uwierzytelnienie z usługi.

Focalboard w wersji 8.0 (produkt nieobsługiwany) nie weryfikuje własności plików podczas serwowania przesłanych plików. Umożliwia to uwierzytelnionemu atakującemu, który zna identyfikator pliku ofiary, odczytanie jego zawartości. Produkt nie jest już utrzymywany i nie zostanie wydana żadna łatka.

W sterowniku graficznym logicvc w jądrze Linuxa występuje wyciek referencji do węzła urządzenia (device node reference leak) w funkcji logicvc_drm_config_parse(). Funkcja of_get_child_by_name() nie zwalnia referencji do znalezionego węzła 'layers'.