Katalog podatności CVE

W jądrze Linux w sterowniku NXP i.MX8 ISI (Image Sensor Interface) wykryto podatność polegającą na nieprawidłowym czyszczeniu strumieniowania w trybie M2M (memory-to-memory). Niezbalansowane wywołania streamon/streamoff, np. przy nagłym zamknięciu aplikacji (Ctrl+C), powodują, że licznik użycia nie osiąga zera, a kanał ISI nie jest zwalniany. Dodatkowo, gdy szerokość linii wejściowej przekracza 2K, generowane jest ostrzeżenie WARN_ON().

W podsystemie XSK (AF_XDP) jądra Linux stwierdzono podatność polegającą na tym, że funkcje walidujące xdp_desc nie odrzucają pewnych nieprawidłowych wartości, takich jak desc->len bliskie U32_MAX z niezerowym tx_metadata_len, co może prowadzić do przepełnienia liczb całkowitych i wysyłania nieprawidłowych ramek.

W jądrze Linux w stosie IPv6 funkcja ip6_output() nie używała RCU, co umożliwiało użycie po zwolnieniu (UAF) przy dostępie do urządzenia przez dst_dev_rcu(). Poprawka dodaje RCU i usuwa zbędne pary rcu_read_lock/unlock z ip6_finish_output2().

W jądrze Linux w sterowniku iommu/vt-d w trybie legacy (starym) występuje błąd w logice zrzutu tablic stron. Gdy pole TT (Translation Type) nie ma wartości 00b lub 01b, odczytywany jest niezainicjalizowany rejestr SSPTPTR, co prowadzi do błędu ogólnej ochrony (general protection fault) i paniki systemu (oops).

W jądrze Linux dla architektury LoongArch wykryto podatność w implementacji BPF, która nie obsługuje argumentów strukturalnych w programach trampolinowych. Próba uruchomienia testu bpf selftest 'tracing_struct' powoduje błąd Oops i potencjalne zawieszenie systemu.

W jądrze Linux wykryto podatność w mechanizmie TLS, gdzie funkcja get_netdev_for_sock() podczas wywołania setsockopt() nie działała w kontekście RCU, co mogło prowadzić do użycia po zwolnieniu (UAF) przez dostęp do sk_dst_get(sk)->dev. Poprawka zastępuje wywołania na __sk_dst_get() i dst_dev_rcu(), aby zapewnić bezpieczny dostęp do struktury docelowej.

W jądrze Linuxa naprawiono podatność związaną z Bluetooth, która mogła prowadzić do użycia po zwolnieniu (UAF) w funkcji iso_conn_free. Problem występował, gdy wskaźnik conn->sk nie był ustawiony na NULL.

W jądrze Linux w sterowniku USB rtl8150 funkcja rtl8150_set_multicast wywołuje netif_stop_queue i netif_wake_queue, co zakłóca synchronizację kolejki TX. Może to prowadzić do podwójnego zgłoszenia URB i ostrzeżenia w rtl8150_start_xmit.

W podsystemie SMC jądra Linux stwierdzono podatność polegającą na tym, że funkcja smc_clc_prfx_set() używa sk_dst_get(sk)->dev bez ochrony RCU ani RTNL, co może prowadzić do użycia po zwolnieniu (UAF) podczas wywołania connect().

W jądrze Linuxa w funkcji ip6_xmit() brakowało mechanizmu RCU, co umożliwiało potencjalny dostęp do zwolnionej pamięci (UAF). Poprawka wprowadza RCU, aby zabezpieczyć dostęp do struktury urządzenia sieciowego.

W jądrze Linux w podsystemie MPTCP funkcja mptcp_active_enable() może użyć sk_dst_get(sk)->dev bez ochrony RCU, co prowadzi do podatności na użycie po zwolnieniu (UAF).

W jądrze Linux w funkcji xdr_stream_decode_opaque_auth() (moduł sunrpc) wykryto dereferencję wskaźnika NULL (NPD) przy zerowej długości sumy kontrolnej (checksum.len). Gdy checksum.len wynosi 0, checksum.data jest ustawiane na NULL, co powoduje NPD przy dostępie do checksum.data w gss_krb5_verify_mic_v2(). Poprawka zapewnia, że checksum.len nie jest mniejsze niż XDR_UNIT.

W jądrze Linux w architekturze SPARC dla procesorów UltraSPARC III wykryto błąd w funkcjach copy_from_user i copy_to_user. Obsługa wyjątków nieprawidłowo obliczała pozostałe bajty do skopiowania, co mogło prowadzić do zwracania niemożliwie dużych wartości i powodować BUG_ON w systemach plików takich jak ext4.

W jądrze Linux wykryto podatność w podsystemie BPF, gdzie funkcja bpf_prog_test_run_xdp() może prowadzić do dereferencji wskaźnika NULL. Problem wynika z braku wymuszenia zgodności pola expected_attach_type podczas wykonywania tailcalli, co pozwala programom BPF na dostęp do nieuprawnionych danych.

W sterowniku SCSI pm80xx w jądrze Linux wykryto błąd polegający na odczycie poza zakresem tablicy podczas usuwania modułu (rmmod). Dla urządzeń za ekspanderem, identyfikator dołączonego portu (attached_phy) może być większy niż liczba fizycznych portów kontrolera, co prowadzi do indeksowania poza tablicą phy.

W sterowniku pci_endpoint_test w jądrze Linux stwierdzono podatność polegającą na tym, że dodanie NO_BAR (-1) do enum pci_barno zmieniło go z unsigned na signed int, co pozwala użytkownikowi na przekazanie ujemnej wartości w ioctl, prowadząc do niedomiaru tablicy (array underflow) w funkcji pci_endpoint_test_bar().

W jądrze Linux dla architektury SPARC na procesorach Niagara wykryto błąd w funkcjach copy_from_user i copy_to_user. Obsługa wyjątków zawierała błędne obliczenia i uszkodzony epilog, co mogło prowadzić do nieprawidłowych wartości zwracanych i awarii.

Wtyczka Easy Email Subscription dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr 'name' we wszystkich wersjach do 1.3 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony.

Podatność CVE-2025-11962 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie Digital Corporate Warehouse firmy DivvyDrive Information Technologies Inc., co pozwala na wystąpienie ataków typu Stored XSS. Problem ten dotyczy wersji przed 4.8.2.22.

Wtyczka Payment Plugins Braintree dla WooCommerce w WordPressie jest podatna na obejście autoryzacji z powodu braku sprawdzenia uprawnień na końcówce API wc-braintree/v1/3ds/vaulted_nonce we wszystkich wersjach do 3.2.78 włącznie. Problem wynika z tego, że końcówka została zarejestrowana z permission_callback ustawionym na __return_true, co pozwala na przetwarzanie tokenów ID dostarczonych przez użytkowników bez weryfikacji własności lub autoryzacji.