Katalog podatności CVE

W jądrze Linux w sterowniku lan966x wykryto błąd polegający na użyciu mutexu w kontekście atomowym, co prowadziło do ostrzeżenia o wywołaniu funkcji uśpienia w nieprawidłowym kontekście. Problem został rozwiązany poprzez zastąpienie mutexu spinlockiem.

W jądrze Linux w io_uring/zctx występuje problem z łączeniem kontekstów notyfikacji. Send zc powinien łączyć ubuf_info tylko dla żądań pochodzących z tego samego kontekstu. Istnieją niejednoznaczne raporty syz, więc dodano sprawdzenie przy zakończeniu notyfikacji.

W jądrze Linux w sterowniku drm/msm pole last_fence nie było aktualizowane w ścieżce vm-bind, co powodowało, że przy zamykaniu kontekstu nie czekano na zakończenie pracy, prowadząc do błędów przy zwalnianiu zasobów. Dodano aktualizację last_fence w ścieżce vm-bind.

W jądrze Linux dla procesorów AMD Zen5 występuje problem z instrukcją RDSEED w wariantach 16-bitowych i 32-bitowych, które zwracają wartość 0 z nieprawidłowym sygnałem sukcesu (CF=1). Dodano poprawkę sprawdzającą rewizje mikrokodu.

W jądrze Linux w stosie Bluetooth wykryto podatność na użycie po zwolnieniu (UAF) w ścieżce odbioru pakietów. Brak odpowiedniego blokowania przy wyszukiwaniu struktury hci_conn pozwala na jej współbieżną modyfikację lub usunięcie, co może prowadzić do awarii systemu.

W sterowniku Intel PUNIT IPC w jądrze Linux wykryto błąd powodujący uszkodzenie pamięci. Zamiast przekazać wskaźnik do struktury punit_ipcdev, przekazano adres wskaźnika, co prowadzi do zapisu pod nieprawidłowy adres pamięci.

W sterowniku sieciowym sxgbe w jądrze Linux wykryto potencjalne wyłuskanie wskaźnika NULL w funkcji sxgbe_rx(). Gdy skb jest NULL, drukowany jest błąd, a następnie skb jest wyłuskiwany, co może prowadzić do paniki jądra.

W jądrze Linuxa w podsystemie io_uring/net występuje błąd, gdzie dla wektoryzowanych zarejestrowanych buforów import używa niewłaściwego obiektu 'req' zamiast 'sr->notif'. Może to prowadzić do problemów z czasem życia obiektów.

W jądrze Linux w sterowniku amdgpu dla wyświetlaczy AMD brakuje sprawdzenia wskaźnika NULL przed dereferencją w funkcji dc_stream_get_scanoutpos. Powoduje to błąd dereferencji NULL podczas testu IGT kms_cursor_legacy, co prowadzi do awarii systemu.

W bibliotece libceph w jądrze Linux zastąpiono BUG_ON sprawdzeniem granic dla map->max_osd. Indeksy OSD pochodzą z niezaufanych pakietów sieciowych, więc dodano walidację, aby zapobiec potencjalnym awariom.

Podatność CVE-2025-10450 w RTI Connext Professional (Biblioteki podstawowe) umożliwia nieautoryzowanym osobom dostęp do prywatnych informacji osobistych poprzez podsłuchiwanie ruchu sieciowego. Dotyczy to wersji Connext Professional od 7.4.0 do przed 7.7.0 oraz od 7.2.0 do przed 7.3.1.

W jądrze Linux wykryto podatność use-after-free w sterowniku NVMe. Problem wynika z nieprawidłowego zarządzania czasem życia kolejki żądań administracyjnych kontrolera, która może być używana przez przestrzenie nazw po zakończeniu pracy kontrolera. Naprawa polega na przesunięciu zwalniania referencji do kontrolera po uwolnieniu wszystkich referencji do przestrzeni nazw.

W jądrze Linux wykryto podatność w systemie plików ext4, polegającą na braku synchronizacji (brak blokady i_data_sem) podczas niszczenia danych inline. Prowadzi to do wyścigu między wątkiem modyfikującym strukturę i-węzła a wątkiem mapującym bloki, co może skutkować błędem jądra (kernel BUG).

W jądrze Linuxa w sterowniku Rust Binder wykryto wyścig danych na liście death_list. Niebezpieczna operacja usuwania elementu z listy może być wykonywana równolegle z przenoszeniem elementów do lokalnej listy, co prowadzi do uszkodzenia wskaźników prev/next i awarii systemu.

W sterowniku staging rtl8723bs w jądrze Linux wykryto odczyt poza zakresem w parserze IE rtw_get_ie(). Długość IE nie była walidowana, co pozwala na odczyt poza buforem ramki lub nieskończoną pętlę przy złośliwych ramkach.

W sterowniku staging rtl8723bs w jądrze Linux wykryto przepełnienie bufora stosu podczas parsowania ramki Association Request. Długość pola Supported Rates IE z ramki była używana bezpośrednio jako argument memcpy() do kopiowania do 16-bajtowego bufora na stosie, co pozwala złośliwej stacji na spowodowanie przepełnienia stosu poprzez podanie długości IE większej niż 16 bajtów.

W sterowniku staging rtl8723bs w jądrze Linux wykryto odczyt poza zakresem podczas parsowania IE Extended Supported Rates (ESR) w funkcji OnBeacon. Brak sprawdzenia granic może prowadzić do paniki jądra przy złośliwych ramkach beacon.

W jądrze Linuxa mechanizm śledzenia blokerów zakładał, że wskaźniki blokad są wyrównane co najmniej do 4 bajtów, aby wykorzystać ich niższe bity do kodowania typu. Na architekturach takich jak m68k, które gwarantują tylko 2-bajtowe wyrównanie dla 32-bitowych wartości, to założenie jest łamane, powodując ostrzeżenia WARN_ON_ONCE. Poprawka dostosowuje sprawdzenia w czasie wykonania, aby cicho ignorować blokady niewyrównane do 4 bajtów, wyłączając tę funkcję w takich przypadkach.

W jądrze Linuxa w module ksmbd występuje wyciek gniazda sieciowego, gdy limit połączeń na IP jest przekroczony. Zaakceptowane gniazdo nie jest zamykane, co umożliwia zdalne DoS.

W kliencie NFS (jądro Linux) wykryto brak sprawdzania pól cert_serial i privkey_serial w funkcji nfs_match_client() przy użyciu polityki bezpieczeństwa TLS typu RPC_XPRTSEC_TLS_X509. Może to prowadzić do błędnej identyfikacji klienta.