Katalog podatności CVE

Podatność nieprawidłowej weryfikacji podpisu w auth0/node-jws w wersjach 3.2.2 i wcześniejszych oraz 4.0.0. Funkcja jws.createVerify() dla algorytmu HS256 może używać danych dostarczonych przez użytkownika z nagłówka lub ładunku JWS w procedurach wyszukiwania sekretu HMAC, co pozwala atakującemu ominąć weryfikację podpisu.

W WebKitGTK wykryto usterkę polegającą na nieprawidłowym zarządzaniu pamięcią. Przetwarzanie złośliwej treści internetowej może doprowadzić do nieoczekiwanego awarii procesu.

W podatności 'Path Traversal' w aplikacji BeeDrive dla systemu Synology BeeDrive na desktop przed wersją 1.4.2-13960 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

W Synology BeeDrive dla systemu desktop przed wersją 1.4.2-13960 występuje luka związana z brakiem autoryzacji, która pozwala zdalnym atakującym na usuwanie dowolnych plików za pomocą nieokreślonych wektorów.

W podatności CVE-2025-54158 w aplikacji BeeDrive dla systemu Synology przed wersją 1.4.2-13960 brakuje uwierzytelnienia dla krytycznej funkcji. Umożliwia to lokalnym użytkownikom wykonanie dowolnego kodu za pomocą nieokreślonych wektorów.

W jądrze Linux w KVM dla ARM64 brakuje walidacji offsetu w operacji FF-A memory share. Niezaufana duża wartość offsetu może prowadzić do odczytu/zapisu poza zakresem bufora hipernadzorcy.

W jądrze Linuxa zidentyfikowano podatność związaną z usuwaniem pamięci w funkcji imx_sc_key. Błąd polega na przekazywaniu adresu ze stosu zamiast oczekiwanego wskaźnika, co prowadzi do uszkodzenia pamięci.

W jądrze Linux w sterowniku s390/ctcm wykryto podwójne zwolnienie pamięci (double-free) w funkcji ctcmpc_unpack_skb. Funkcja mpc_rcvd_sweep_req zwalnia przekazany jej wskaźnik mpcginfo, a następnie funkcja ctcmpc_unpack_skb ponownie go zwalnia, co prowadzi do podwójnego zwolnienia.

W jądrze systemu Linux zidentyfikowano podatność w funkcji devl_rate_nodes_destroy, która nie ustawia wskaźnika rodzica na NULL dla obiektów rate, co prowadzi do pozostawienia wskaźnika w stanie wiszącym. To może powodować błędy związane z licznikiem odniesień w komponentach netdevsim i mlx5.

W jądrze Linuxa zidentyfikowano podatność, która może prowadzić do awarii systemu w przypadku niepowodzenia funkcji request_irq() z powodu wyczerpania wektorów IRQ. Zmodyfikowano proces czyszczenia, aby usunąć tylko specyficzne mapowanie IRQ, które zostało właśnie dodane, co zapobiega usunięciu innych ważnych mapowań.

W jądrze Linux w sterowniku gpio/cdev istnieje ryzyko użycia deskryptora pliku po jego zwolnieniu (use-after-free). Zdarzenie GPIO może zostać wysłane do przestrzeni użytkownika po tym, jak licznik odwołań deskryptora spadł do zera, ale przed wywołaniem .release().

W jądrze systemu Linux zidentyfikowano podatność, która występuje podczas wywołania funkcji connect() na już nawiązanym gniazdku. Ignorowanie sygnałów/timeoutów w tym kontekście prowadzi do problemów z zarządzaniem stanem gniazdka oraz może powodować wyścigi danych.

W jądrze Linux dla architektury nios2 brakuje ustawienia memblock.current_limit przed określeniem granic pamięci. Może to prowadzić do błędów stronicowania jądra i panic systemu.

W jądrze Linux wykryto błąd niezainicjalizowanej wartości w funkcji __hfsplus_ext_cache_extent() systemu plików HFS+. Problem został zgłoszony przez narzędzie KMSAN i może prowadzić do paniki jądra podczas operacji zapisu na partycji HFS+.

W jądrze Linuxa wykryto podatność w systemie plików HFS, gdzie funkcja hfs_find_set_zero_bits() odczytuje niezainicjalizowaną pamięć z bufora bitmapy. Problem wynika z użycia kmalloc() zamiast kzalloc() przy alokacji bitmapy, co może prowadzić do nieprzewidywalnego zachowania.

W jądrze Linux w systemie plików GFS2 występuje wyścig (race condition) w funkcji gdlm_put_lock. Między ustawieniem flagi DFL_UNMOUNT a zwolnieniem lockspace, DLM może wywołać callbacki na już zwolnionym obiekcie glock, prowadząc do use-after-free.

W jądrze Linux w systemie plików EROFS brakuje walidacji zakodowanych zakresów (encoded extents). Specjalnie spreparowane obrazy mogą powodować przepełnienie licznika i dostęp poza zakresem tablicy compressed_bvecs[], prowadząc do awarii systemu.

W jądrze Linux w protokole SCTP występuje podatność na dereferencję wskaźnika NULL. Gdy chunk->skb jest NULL, a chunk->head_skb nie, kod sprawdza frag_list zamiast skb, co może prowadzić do awarii systemu.

W jądrze Linux w systemie plików OCFS2 występuje podatność polegająca na nieczyszczeniu pamięci podręcznej mapy extentów po przeniesieniu lub defragmentacji. Prowadzi to do użycia nieaktualnych flag extentów i wyzwolenia BUG_ON.

W jądrze Linuxa w io_uring/rsrc występuje problem z obliczaniem offsetu pierwszej strony w folio po koalescencji. Kod używa nieprawidłowej logiki maski bitowej, która nie uwzględnia braku gwarantowanego wyrównania wskaźników użytkownika.