Katalog podatności CVE

W jądrze Linuxa zidentyfikowano podatność związaną z potencjalnymi wyciekami pamięci w funkcji rtl8180_init_rx_ring(). Problem występuje podczas alokacji pamięci dla pakietów skb oraz alokacji DMA w pętli, gdzie nieudana alokacja nie zwalnia wcześniej przydzielonej pamięci.

W jądrze Linuxa naprawiono podatność związana z użyciem po zwolnieniu (use-after-free) sk->sk_socket w funkcji sk_psock_verdict_data_ready(). Problem ten został zgłoszony przez syzbot i dotyczy gniazd AF_UNIX.

W jądrze Linuxa naprawiono podatność związaną z Bluetooth, która mogła prowadzić do potencjalnego użycia po zwolnieniu (UAF) w funkcji hci_le_remote_conn_param_req_evt. Problem dotyczył braku odpowiedniego zablokowania dostępu do hci_conn, co mogło prowadzić do jednoczesnego zwolnienia zasobów.

W jądrze Linuxa naprawiono podatność związaną z nieinicjalizowaną pamięcią po nieudanym odczycie w funkcji mi_format_new. Problem dotyczy funkcji ntfs_get_bh(), która oczekuje bufora z sb_getblk(), który może być nieaktualny.

W jądrze Linuxa naprawiono podatność związaną z niewłaściwym użyciem ochrony RCU w funkcji md_wakeup_thread. Problem polegał na bezpośrednim przekazywaniu wartości wskaźnika 'thread', co prowadziło do nieprawidłowego uzyskania wskaźnika RCU przed wywołaniem rcu_read_l.

W jądrze Linuxa zidentyfikowano podatność związaną z Bluetooth, która dotyczy funkcji sco_sock_connect(). Problem polega na tym, że funkcja ta sprawdza sk_state i sk_type bez trzymania blokady gniazda, co może prowadzić do warunków wyścigu.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem liczników referencji w funkcji `exfat_find`, dotyczącą `exfat_get_dentry_set`. Problem polegał na tym, że funkcja ta zwiększała licznik referencji dla `es->bh` w przypadku sukcesu.

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików F2FS, która występowała podczas operacji RENAME_WHITEOUT na systemach z uszkodzonymi wartościami głębokości katalogu. Problemy te były ograniczane w czasie wykonywania do maksymalnej głębokości haszowania katalogów.

Podatność CVE-2025-27558 dotyczy sieci mesh w standardzie IEEE P802.11-REVme D1.1 do D7.0, które są podatne na ataki FragAttacks. Atakujący może wykorzystać tę lukę do wstrzykiwania dowolnych ramek do urządzeń obsługujących odbieranie nie-SSP A.

W udev w systemd przed wersją 260 może wystąpić lokalne wykonanie kodu z uprawnieniami roota za pomocą złośliwych urządzeń sprzętowych oraz niesanitarnych danych wyjściowych z jądra.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. W funkcji ac_ioctl pomijana jest walidacja wskaźnika IndexCard oraz sprawdzenie poprawności wskaźnika RamIO, gdy cmd wynosi 6.

W systemie OpenPrinting CUPS, w wersjach 2.4.16 i wcześniejszych, występuje podatność typu use-after-free w harmonogramie CUPS (cupsd) podczas automatycznego usuwania tymczasowych drukarek.

W jądrze Linuxa naprawiono podatność związaną z funkcją mchp_eic_domain_alloc(). Błąd występuje, gdy irq_domain_translate_twocell() ustawia 'hwirq' na wartość równą lub większą niż MCHP_EIC_NIRQ, co prowadzi do dostępu poza dozwolonym zakresem.

Podatność w telnet w GNU inetutils do wersji 2.7 pozwala serwerom na odczyt dowolnych zmiennych środowiskowych od klientów za pomocą polecenia NEW_ENVIRON SEND USERVAR.

W systemd w wersjach od 233 do 259 przed 260, w nspawn może wystąpić akcja ucieczki do hosta poprzez spreparowany opcjonalny plik konfiguracyjny.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem kontroli szerokości AG w funkcji dbAllocAG. Gdy szerokość w dmapctl wynosi zero, prowadzi to do błędu dzielenia podczas obliczania poziomu strony kontrolnej.

W jądrze Linuxa rozwiązano podatność związaną z warunkiem wyścigu w funkcji mac_hid_toggle_emumouse. Problem ten objawia się ostrzeżeniem podczas uruchamiania syzkaller, a także występuje w kodzie głównym.

W jądrze Linuxa naprawiono podatność związaną z deadlockiem podczas odzyskiwania pamięci w systemie FUSE. Zmiana w kodzie unika alokacji ff->release_args, jeśli serwer nie implementuje funkcji otwierania.

W jądrze Linuxa zidentyfikowano podatność związaną z systemem plików hfsplus, która dotyczy weryfikacji trybu inode podczas ładowania z dysku. Problemy mogą wystąpić, gdy bity S_IFMT w polu 'mode' inode są uszkodzone.

W jądrze Linuxa naprawiono podatność związaną z niezwolnieniem ogrodzenia w przypadku wczesnych błędów próby. Problem dotyczy opóźnionego ładowania HuC, które zostało wprowadzone w commit 27536e03271da.