Katalog podatności CVE

W sterowniku DRM radeon usunięto wywołania drm_put_dev(), ale pozostały one w ścieżkach błędu i usuwania urządzenia, co powoduje podwójne zwolnienie i ostrzeżenia o użyciu po zwolnieniu.

Na architekturze s390 włączona optymalizacja HVO (ARCH_WANT_OPTIMIZE_HUGETLB_VMEMMAP) powoduje awarie, ponieważ modyfikacje tablic stron jądra nie są zgodne z wymaganiami architektury – zastępowanie wpisów bez użycia specjalnych instrukcji prowadzi do uszkodzenia danych.

W sterowniku Linuxa dla układu NXP i.MX8 ISI wykryto podatność, w której funkcja zwalniania zasobów (release) nieprawidłowo wywołuje czyszczenie strumienia nawet wtedy, gdy strumień jest aktywny. Powoduje to błędy i ostrzeżenia jądra, gdy podczas odtwarzania strumienia wykonywane są operacje odczytu parametrów urządzenia (np. przez v4l2-ctl).

W jądrze Linux w sterowniku amd/amdkfd wykryto wyścig (race condition) między procesem zwalniania struktury kfd_process a przełączaniem partycji. Problem powoduje dzielenie przez zero w funkcji kfd_get_num_sdma_engines, co prowadzi do błędu krytycznego (oops). Łatka dodaje atomowy licznik kfd_processes_count, który synchronizuje tworzenie i usuwanie procesów KFD.

W jądrze Linuxa podczas dostarczania sygnału do zadania niekorzystającego z AMX, po wywłaszczeniu przez zadanie z AMX, stan XFD w CPU nie jest synchronizowany, co powoduje ostrzeżenie i potencjalne problemy.

W sterowniku DRM radeon struktura rdev jest zarządzana przez devres, ale w ścieżkach błędu wywoływano kfree(), co prowadzi do podwójnego zwolnienia i awarii.

W menedżerze transakcji systemu plików JFS w jądrze Linux wykryto niezainicjalizowaną kolejkę oczekiwania. Powoduje to crash systemu przy odmontowywaniu systemu plików zamontowanego tylko do odczytu.

W bibliotece gpiolib w jądrze Linuxa w funkcji debugfs gpiolib_seq_start() brak inicjalizacji s->private przed alokacją pamięci, co prowadzi do dereferencji nieprawidłowego wskaźnika w gpiolib_seq_stop().

W jądrze Linuxa w systemie plików Ceph wykryto podatność polegającą na nieprawidłowym sprawdzaniu uprawnień MDS (Metadata Server) w konfiguracji wielosystemowej (multifs). Brak walidacji nazwy systemu plików (fsname) powoduje, że uprawnienia nadane dla jednego systemu plików są błędnie stosowane do innych, co umożliwia użytkownikowi wykonanie operacji zapisu lub usunięcia plików w systemie, do którego ma tylko uprawnienia do odczytu.

W jądrze Linux dla architektury RISC-V wykryto problem, w którym KASAN (Kernel Address Sanitizer) fałszywie zgłaszał błąd odczytu poza zakresem podczas rozwinięcia stosu dla zadania innego niż bieżące. Problem został rozwiązany przez wyłączenie kontroli KASAN dla takich zadań, analogicznie do wcześniejszej łatki dla x86.

W sterowniku SPI rockchip-sfc w jądrze Linuxa występuje nieprawidłowe użycie API DMA, gdzie zamiast dma_map_single() używana jest funkcja virt_to_phys(). Powoduje to ostrzeżenia debugowania DMA-API i potencjalne problemy z synchronizacją.

W sterowniku graficznym AMD dla jądra Linux zwiększono maksymalną liczbę łączy (linków) z 12 do 14, aby obsłużyć rzeczywistą liczbę połączeń. Dodatkowo naprawiono dostęp do wskaźnika NULL dla LINK_ENC w przypadku urządzeń DPIA niebędących punktami końcowymi wyświetlania.

W jądrze Linuxa w systemie plików HFS+ odkryto podatność polegającą na braku walidacji przesunięcia i długości rekordu w funkcji hfsplus_bmap_alloc. Może to prowadzić do odczytu poza dozwolonym zakresem pamięci (slab-out-of-bounds), co skutkuje awarią systemu.

W jądrze systemu Linux zidentyfikowano podatność związaną z blokadą w enetc_mdio_lock, która może prowadzić do zakleszczenia. Problem ten występuje na platformie LS1028A po zastosowaniu obejścia dla err050089, gdzie rekurencyjne nabycie blokady odczytu powoduje problemy z RCU w jądrze RT.

Podatność w aplikacji mobilnej Menulux Software Inc. pozwala na obejście autoryzacji poprzez wykorzystanie kluczy kontrolowanych przez użytkownika, co umożliwia nadużycie zaufanych identyfikatorów. Problem dotyczy wersji aplikacji przed 9.5.8.

Wtyczka WPCOM Member dla WordPressa jest podatna na obejście uwierzytelnienia za pomocą ataku brute force we wszystkich wersjach do 1.7.16 włącznie. Problem wynika z słabej generacji OTP (hasła jednorazowego) składającego się z 6 cyfr oraz 10-minutowego okna ważności bez ograniczeń liczby prób weryfikacji.

W podatności CVE-2025-68068 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Stockholm od n/a do 9.14.1.

W podatności CVE-2025-68067 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku PHP. Problem dotyczy rdzenia Stockholm Core w wersjach od n/a do 2.4.6.

W podatności CVE-2025-68066 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w motywie Soledad w wersjach od n/a do 8.7.0. Problem ten może umożliwić atakującym dostęp do wrażliwych danych na serwerze.

W podatności CVE-2025-68065 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku PHP. Dotyczy to wersji Hub Core przed 6.0.2.