Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność, która występowała w funkcji mctp_dump_addrinfo. Problem polegał na tym, że ifa_index mógł być używany do filtrowania interfejsów tylko wtedy, gdy dostarczona była struktura ifaddrmsg, co mogło prowadzić do porównania z niezainicjowaną pamięcią.

W jądrze Linuxa rozwiązano podatność dotyczącą programów BPF na architekturze arm64, która pozwalała złośliwym programom BPF manipulować historią gałęzi. Wprowadzono mitigację BHB na zakończenie działania programów cBPF.

W jądrze Linuxa zidentyfikowano podatność, która dotyczy odrzucania inode'ów na dysku o nieobsługiwanym typie w systemie plików JFS. Zgłoszono błąd związany z nieprawidłowym operatorem w kodzie źródłowym.

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu pamięci w uwierzytelnianiu Kerberos. Wprowadzono ustawienie sess->user = NULL, aby naprawić problem z wiszącym wskaźnikiem stworzonym przez ksmbd_free_user.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem kontroli szerokości AG w funkcji dbAllocAG. Gdy szerokość w dmapctl wynosi zero, prowadzi to do błędu dzielenia podczas obliczania poziomu strony kontrolnej.

Podatność CVE-2025-27558 dotyczy sieci mesh w standardzie IEEE P802.11-REVme D1.1 do D7.0, które są podatne na ataki FragAttacks. Atakujący może wykorzystać tę lukę do wstrzykiwania dowolnych ramek do urządzeń obsługujących odbieranie nie-SSP A.

W jądrze Linuxa rozwiązano podatność związaną z nieprawidłową inicjalizacją flag przed wywołaniem funkcji vfs_fileattr_get. Zgłoszono błąd związany z niezainicjowaną wartością.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją xprtrdma, która nieprawidłowo zmniejsza licznik re_receiving w przypadku wczesnego zakończenia działania. Problem ten występuje, gdy rpcrdma_post_recvs() nie udaje się utworzyć żądania roboczego, na przykład z powodu błędu alokacji pamięci.

W jądrze systemu Linux naprawiono podatność, która prowadziła do zakleszczenia między blokadą devlink a kolejką roboczą esw. Problem występował podczas wykonywania funkcji związanych z obsługą zdarzeń zmiany funkcji ESW.

W jądrze Linuxa naprawiono podatność, która powodowała awarię podczas przechodzenia do trybu switchdev, gdy urządzenie nie obsługiwało IPsec. Problem polegał na próbie oczyszczenia zasobów IPsec mimo braku ich wsparcia przez urządzenie.

W jądrze Linuxa rozwiązano podatność związaną z driverem wifi ath12k, która dotyczyła ustawiania wskazania przynależności IRQ przed wywołaniem funkcji ath12k_pci_free_irq() w ścieżce błędu. Problem występował, gdy używano współdzielonego IRQ z powodu ograniczeń platformy.

W jądrze Linuxa rozwiązano podatność związaną z systemem plików ext4, która mogła prowadzić do błędów podczas aktualizacji dziennika w przypadku wystąpienia błędu przy niszczeniu dziennika. Problem ten występował, gdy próbowano rozpocząć transakcję na dzienniku oznaczonym jako JBD2_UNMOUNT.

W jądrze Linuxa rozwiązano podatność związaną z obsługą pamięci uszkodzonej (hwpoison). Wprowadzono blokadę folio przed odmapowaniem uszkodzonego folio, co poprawia bezpieczeństwo operacji związanych z migracją pamięci.

W jądrze Linuxa rozwiązano podatność związaną z używaniem wskaźnika NULL po wywołaniu WARN_ON_ONCE w funkcji domain_remove_dev_pasid. Problem występował w sytuacji, gdy nie można było znaleźć `pasid`.

Nieprawidłowa weryfikacja podpisu w loaderze poprawek mikroprogramu ROM procesorów AMD może pozwolić atakującemu z lokalnymi uprawnieniami administratora na załadowanie złośliwego mikroprogramu. Może to prowadzić do utraty integralności wykonywania instrukcji x86 oraz utraty poufności i integralności danych w kontekście uprzywilejowanych operacji CPU x86.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Dotyczy ona możliwego dereferencji wskaźnika NULL w funkcji ufshcd_add_command_trace(), co może prowadzić do awarii systemu.

W jądrze Linuxa zidentyfikowano podatność związaną z modułami md/raid1 i raid10, która polega na ignorowaniu flag IO. W przypadku włączonego domyślnie blk-wbt, wydajność zapisu w RAID jest znacznie obniżona z powodu throttlingu IO przez wbt dysków.

W jądrze Linuksa zidentyfikowano podatność w vmxnet3, która nie odinstalowuje informacji o xdp rxq w ścieżce resetu, ponieważ funkcja vmxnet3_rq_destroy() nie jest wywoływana. To prowadzi do pojawienia się komunikatu z informacją o błędzie oraz śladem stosu.

W jądrze Linuxa usunięto podatność związaną z RDMA/rxe, która polegała na bezpośrednim powiązaniu z net_device. Problem ten występował również w RXE.

W jądrze Linuxa naprawiono podatność związaną z systemem plików f2fs, która mogła prowadzić do paniki systemu w przypadku niepowodzenia operacji fallocation dla pliku pinfile.