Katalog podatności CVE

Aplikacja TalkTalk w wersji 3.3.6 na system Android zawiera luki związane z niewłaściwą kontrolą dostępu w wielu punktach końcowych API. Atakujący mogą modyfikować parametry żądań, co pozwala im uzyskać wrażliwe informacje użytkowników oraz dostęp do prywatnych informacji grupowych.

Podatność CVE-2025-54470 dotyczy wdrożeń NeuVector, gdy opcja raportowania anonimowych danych klastra jest włączona. W takich przypadkach NeuVector nie weryfikuje certyfikatów TLS podczas przesyłania anonimowych danych do serwera telemetrycznego.

W jądrze Linux wykryto podatność polegającą na wycieku niepodłączonych wpisów katalogowych (dentry) podczas odmontowywania systemu plików. Problem występuje, gdy funkcja open_by_handle_at() tworzy rozłączony wpis katalogowy, a następnie próba jego ponownego podłączenia kończy się niepowodzeniem, co prowadzi do niespójności flag i uniemożliwia natychmiastowe zwolnienie pamięci. W rezultacie wpisy pozostają w pamięci, powodując błąd "Busy inodes after unmount" przy odmontowywaniu.

W jądrze Linuxa w sterowniku ixgbevf wykryto problem z kompatybilnością API skrzynki pocztowej (mailbox API) między sterownikami PF (Physical Function) a VF (Virtual Function) dla kart sieciowych Intel 10G. Wprowadzenie API 1.4 i 1.5 dodało funkcje (IPsec, obsługa ESX), które nie są obsługiwane przez wszystkie sterowniki, co prowadzi do awarii i regresji. Łatka wprowadza nowe zapytanie do PF o obsługiwane funkcje, umożliwiając negocjację wsparcia dla IPsec i specyficznych funkcji ESX.

W jądrze Linuxa wykryto podatność w harmonogramie GPU (DRM scheduler) prowadzącą do podwójnego zwolnienia pamięci (double free) podczas dodawania zależności do zadania. Błąd występuje w funkcji drm_sched_job_add_resv_dependencies, gdy nie uda się rozszerzyć tablicy xarray, co powoduje ponowne zwolnienie referencji do obiektu fence.

W jądrze Linux w sterowniku USB gadget f_rndis wykryto podatność prowadzącą do dereferencji wskaźnika NULL. Po cyklu bind/unbind pole notify_req pozostaje nieaktualne, a w przypadku niepowodzenia bind próba zwolnienia tego żądania powoduje awarię.

W jądrze Linux w sterowniku USB gadget f_acm wykryto podatność prowadzącą do dereferencji wskaźnika NULL. Po cyklu bind/unbind pole notify_req pozostaje nieaktualne, a w przypadku niepowodzenia bind próba zwolnienia tego żądania powoduje awarię.

W jądrze Linux w sterowniku USB gadget f_ecm wykryto podatność prowadzącą do dereferencji wskaźnika NULL. Po cyklu bind/unbind pole notify_req pozostaje nieaktualne, a w przypadku niepowodzenia bind próba zwolnienia tego żądania powoduje awarię.

W jądrze Linux w sterowniku USB gadget f_ncm wykryto podatność prowadzącą do dereferencji wskaźnika NULL. Po cyklu bind/unbind pole notify_req pozostaje nieaktualne, a w przypadku niepowodzenia bind próba zwolnienia tego żądania powoduje awarię.

W jądrze Linuxa w module ksmbd wykryto błąd prowadzący do zakleszczenia (deadlock) podczas uzyskiwania dostępu do listy uchwytów RPC. Problem pojawia się, gdy klient próbuje otworzyć nazwany potok (named pipe), co powoduje zawieszenie połączenia i zadania systemowego.

W jądrze Linux wykryto podatność w systemie plików HFS+ polegającą na odczycie poza dozwolonym obszarem pamięci (slab-out-of-bounds) w funkcji hfsplus_strcasecmp(). Błąd może zostać wykorzystany przez lokalnego atakującego do wywołania awarii systemu lub potencjalnie do eskalacji uprawnień.

W jądrze Linuxa rozwiązano podatność związaną z NFSD, która mogła prowadzić do awarii w przypadku, gdy klient pNFS wysłałby operację LAYOUTCOMMIT dla typu układu FlexFiles.

W serwerze X.Org X wykryto usterkę w rozszerzeniu X Keyboard (Xkb) podczas czyszczenia zasobów klienta. Oprogramowanie zwalnia struktury danych bez odpowiedniego odłączania powiązanych zasobów, co prowadzi do użycia po zwolnieniu (use-after-free). Może to spowodować uszkodzenie pamięci lub awarię po rozłączeniu dotkniętych klientów.

W serwerze X.Org X oraz Xwayland znaleziono lukę związaną z przetwarzaniem powiadomień rozszerzenia X11 Present. Niewłaściwe zarządzanie błędami podczas tworzenia powiadomień może prowadzić do pozostawienia wiszących wskaźników, co skutkuje warunkiem use-after-free.

W rozszerzeniu X Keyboard (Xkb) serwera X.Org X wykryto błąd polegający na nieprawidłowym sprawdzaniu granic w funkcji XkbSetCompatMap(), co może prowadzić do przepełnienia liczby całkowitej bez znaku typu unsigned short. Wysłanie specjalnie spreparowanych danych wejściowych może spowodować przepełnienie obliczeń wartości, skutkujące uszkodzeniem pamięci lub awarią serwera.

Na podatnych platformach, użytkownicy z ograniczonymi uprawnieniami mogą wykorzystać tunelowanie portów SSH do uzyskania dostępu do usług wewnętrznych hosta.

Na podatnych platformach, ograniczony użytkownik mógłby wydostać się z piaskownicy CLI do powłoki systemowej i podnieść swoje uprawnienia.

LangGraph SQLite Checkpoint, implementacja LangGraph CheckpointSaver, zawiera podatności na wstrzykiwanie SQL w wersjach przed 2.0.11. Problemy te wynikają z bezpośredniego łączenia ciągów znaków bez odpowiedniej parametryzacji, co umożliwia atakującym wstrzykiwanie dowolnego SQL i obejście kontroli dostępu.

W wersji 1.5.8.3353 oprogramowania Kingo ROOT firmy Kingosoft Technology Ltd występuje niecytowana ścieżka usługi, co pozwala atakującym na eskalację uprawnień poprzez umieszczenie spreparowanego pliku wykonywalnego w folderze nadrzędnym.

Podatność CVE-2025-11232 występuje w wersjach Kea od 3.0.1 do 3.0.1 oraz od 3.1.1 do 3.1.2. Problem pojawia się, gdy trzy parametry konfiguracyjne mają określone ustawienia, co prowadzi do nieoczekiwanego zakończenia działania kea-dhcp4.