Katalog podatności CVE

W jądrze Linux wykryto podatność w systemie plików Btrfs, gdzie brudne metadane mogą być zapisywane po wystąpieniu błędu, prowadząc do użycia po zwolnieniu (use-after-free) w przypadku metadanych RAID56. Problem wynika z braku odrzucania zapisów metadanych, gdy system plików jest w stanie błędu, co powoduje kolejkowanie nowych zadań do już zatrzymanych kolejek roboczych.

W jądrze Linuxa w sterowniku videobuf2 brakuje zabezpieczenia przed wywołaniem ioctl remove_bufs podczas aktywnego trybu legacy fileio. Może to prowadzić do nadpisania wskaźników używanych przez fileio i naruszenia stanu wewnętrznego kolejki.

W jądrze Linux w stosie Bluetooth (hci_event) brakowało sprawdzenia długości skb przed odczytem danych dla nieznanego kodu operacji (opcode) w zdarzeniu zakończenia komendy. Mogło to prowadzić do użycia niezainicjalizowanej pamięci. Naprawa dodaje sprawdzenie długości skb.

W jądrze Linux w podsystemie mostkowania sieciowego (net/bridge) wykryto użycie-po-zwolnieniu (use-after-free) podczas usuwania wygasłego wpisu FDB. Problem wynika z wyścigu między uczeniem się FDB a usuwaniem portu, gdy włączone jest MST (Multiple Spanning Tree) i wyłączone filtrowanie VLAN. MST omija stan portu, co pozwala na uczenie się FDB w nieodpowiednim momencie.

W sterowniku virtio-net jądra Linux stwierdzono nieprawidłowe sprawdzanie długości odebranych pakietów dla dużych ramek. Może to prowadzić do dereferencji wskaźnika NULL i awarii systemu.

W jądrze Linux w podsystemie io_uring wykryto problem z obcinaniem liczby segmentów w funkcji io_estimate_bvec_size, co prowadziło do uszkodzenia danych. Naprawa polega na sprawdzeniu, czy obliczona liczba nie przekracza zakresu typu int.

W jądrze Linux wykryto podatność w mechanizmie XSK (AF_XDP), gdzie przechowywanie numeru deskryptora w bloku sterowania skb (skb control block) prowadzi do uszkodzenia danych. Po transmisji inne podsystemy mogą nadpisać ten blok, co skutkuje dereferencją pustego wskaźnika i paniką jądra.

Zidentyfikowano podatność w systemie zarządzania hotelem tushar-2223, która dotyczy nieznanej funkcji w pliku /admin/invoiceprint.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

Zidentyfikowano słabość w urządzeniach H3C Magic B1 do wersji 100R004. Problem dotyczy funkcji sub_44de0 w pliku /goform/aspForm, gdzie manipulacja argumentem param prowadzi do przepełnienia bufora.

Wykryto podatność w systemie bankowości online RashminDungrani, która dotyczy pliku /site/dist/auth_login.php. Manipulacja argumentem 'Username' prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W Chanjet TPlus do wersji 20251121 zidentyfikowano lukę, która dotyczy nieznanej funkcjonalności pliku /tplus/ajaxpro/Ufida.T.SM.UIP.MultiCompanySettingController,Ufida.T.SM.UIP.ashx?method=Load. Manipulacja argumentem currentAccId prowadzi do wstrzyknięcia SQL.

W Chanjet CRM do wersji 20251121 wykryto podatność, która dotyczy nieznanej funkcji w pliku /tools/jxf_dump_table_demo.php. Manipulacja argumentem gblOrgID prowadzi do wstrzyknięcia SQL, co może być przeprowadzone zdalnie.

Wykryto podatność bezpieczeństwa w urządzeniu UGREEN DH2100+ w wersjach do 5.3.0.251125. Problem dotyczy funkcji handler_file_backup_create w pliku /v1/file/backup/create komponentu nas_svr, gdzie manipulacja argumentem path prowadzi do wstrzyknięcia poleceń.

Zidentyfikowano słabość w UGREEN DH2100+ do wersji 5.3.0.251125, która dotyczy funkcji handler_file_backup_create w pliku /v1/file/backup/create komponentu nas_svr. Manipulacja argumentem path może prowadzić do przepełnienia bufora.

W jądrze Linuxa naprawiono podatność związaną z możliwym wyciekiem licznika referencji w funkcji smb2_sess_setup(). W przypadku konieczności ponownego połączenia, licznik referencji sesji ksmbd_session nie był poprawnie zwalniany.

W jądrze Linux w stosie Bluetooth (MGMT) nie anulowano timera mesh_send_done po usunięciu urządzenia (hdev), co prowadziło do użycia po zwolnieniu (use-after-free) po wyzwoleniu timera. Naprawa anuluje timer podczas usuwania hdev.

W sterowniku Bluetooth btusb w jądrze Linux stwierdzono podatność use-after-free (UAF) podczas odłączania urządzenia. Problem wynika z nieprawidłowej kolejności zwalniania zasobów.

W jądrze Linux w stosie Bluetooth 6lowpan brakuje wywołania skb_reset_mac_header() dla nieskompresowanej ścieżki odbioru IPv6. Powoduje to crash jądra podczas odbierania pakietów przez gniazda AF_PACKET SOCK_RAW.

W jądrze systemu Linux zidentyfikowano podatność typu use-after-free w funkcji tipc_mon_reinit_self(). Problem ten występuje podczas iteracji po tablicy monitorów, która jest chroniona przez RTNL, ale sama iteracja nie jest objęta tym zabezpieczeniem.

W jądrze Linuxa zidentyfikowano podatność związaną z walidacją rozmiaru nagłówka polecenia w module drm/vmwgfx. Dane pochodzące z przestrzeni użytkownika mogą prowadzić do obliczeń przesunięcia bufora, co potencjalnie może skutkować przepełnieniem i dostępem poza przydzielonym obszarem pamięci.