Katalog podatności CVE

W jądrze Linux w podsystemie ROSE (sieć X.25) odkryto podatność polegającą na błędnym zarządzaniu licznikami odwołań do struktur rose_neigh. Osobne liczniki dla węzłów i gniazd powodowały przedwczesne zwalnianie pamięci, co prowadziło do użycia po zwolnieniu (use-after-free). Łatka łączy oba liczniki w jeden, zapewniając prawidłowe zwalnianie struktur dopiero po usunięciu wszystkich odwołań.

W jądrze Linuxa w podsystemie ROSE (kolejność pakietów radiowych) pole 'use' w strukturze rose_neigh zostało zmienione z typu unsigned short na refcount_t. Poprzednia implementacja nie zapewniała atomowości, co prowadziło do wyścigów i potencjalnego użycia po zwolnieniu pamięci (use-after-free).

W kliencie SMB jądra Linux wykryto błąd wyścigu podczas operacji zmiany nazwy (rename), który umożliwia współbieżne otwieranie pliku docelowego. Proces zmiany nazwy obejmuje zamykanie odroczonych zamknięć i oznaczanie uchwytów jako usuniętych, co zwiększa okno czasowe dla wyścigu.

W jądrze Linux w systemie plików efivarfs funkcja efivarfs_d_compare() nie sprawdza poprawności długości nazwy pliku przed obliczeniem przesunięcia dla identyfikatora GUID. Może to prowadzić do odczytu poza dozwolonym obszarem pamięci (slab-out-of-bounds).

W jądrze Linuxa naprawiono podatność związaną z przepełnieniem stosu podczas ładowania vlenb w architekturze RISC-V. Umożliwiono załadowanie do 2048 bitów do bufora stosu o rozmiarze xlen bitów, co wymagało wcześniejszej weryfikacji rozmiaru.

W sterowniku Intel QuickI2C w jądrze Linux wykryto podatność polegającą na błędnym obliczaniu długości danych ACPI DSD ICRS/ISUB, co prowadzi do zapisu poza stosem i awarii systemu.

W jądrze Linux wykryto podatność w sterowniku HID multitouch (mt_report_fixup), która pozwala złośliwemu urządzeniu HID na odczyt poza dozwolonym obszarem pamięci (slab out-of-bounds). Problem wynika z braku sprawdzenia rozmiaru deskryptora raportu przed dostępem do bajtu o przesunięciu 607.

W przeglądarkach Firefox ESR 140.2, Thunderbird ESR 140.2, Firefox 142 oraz Thunderbird 142 występują błędy związane z bezpieczeństwem pamięci. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci i istnieje przypuszczenie, że przy wystarczającym wysiłku mogły zostać wykorzystane do uruchomienia dowolnego kodu.

Podatność CVE-2025-10535 dotyczy ujawnienia informacji oraz obejścia środków zaradczych w komponencie Prywatność w przeglądarce Firefox na Androida. Została naprawiona w wersji Firefox 143.

Problem z fałszowaniem w komponencie uprawnień witryny. Ta podatność została naprawiona w Firefoxie 143 i Thunderbirdu 143.

Przepełnienie całkowitej liczby w komponencie SVG. Ta podatność została naprawiona w wersjach Firefox 143, Firefox ESR 115.28, Firefox ESR 140.3, Thunderbird 143 oraz Thunderbird 140.3.

Podatność CVE-2025-10528 dotyczy ucieczki z piaskownicy spowodowanej nieokreślonym zachowaniem oraz nieprawidłowym wskaźnikiem w komponencie Graphics: Canvas2D. Została naprawiona w wersjach Firefox 143, Firefox ESR 140.3, Thunderbird 143 oraz Thunderbird 140.3.

Podatność CVE-2025-10527 dotyczy ucieczki z piaskownicy spowodowanej błędem use-after-free w komponencie Graphics: Canvas2D. Została naprawiona w wersjach Firefox 143, Firefox ESR 140.3, Thunderbird 143 oraz Thunderbird 140.3.

W podatności CVE-2024-12913 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w systemie zarządzania siecią bezprzewodową Azora firmy Megatek Communication.

Mechanizm wykrywania adnotacji w Spring Framework może nieprawidłowo rozwiązywać adnotacje na metodach w hierarchiach typów z parametryzowanym supertypem z nieograniczonymi typami generycznymi. Może to stanowić problem, jeśli takie adnotacje są używane do podejmowania decyzji autoryzacyjnych.

Mechanizm wykrywania adnotacji w Spring Security może nieprawidłowo rozwiązywać adnotacje na metodach w hierarchiach typów z parametryzowanym typem nadrzędnym z nieograniczonymi typami generycznymi. Może to prowadzić do obejścia autoryzacji przy użyciu adnotacji takich jak @PreAuthorize.

Podatność CVE-2024-12367 w oprogramowaniu Vegagrup Software Vega Master umożliwia indeksowanie katalogów, co prowadzi do ujawnienia wrażliwych informacji systemowych osobom nieuprawnionym. Problem dotyczy wersji Vega Master od 1.12.35 do 20250916.

W jądrze systemu Linux zidentyfikowano podatność, która prowadziła do awarii systemu z powodu dereferencji wskaźnika NULL w strukturze io->bio. Problem został rozwiązany poprzez dodanie sprawdzenia, które zapobiega dalszym operacjom, gdy io->bio jest nullem.

Problem został rozwiązany poprzez poprawioną walidację danych wejściowych. Wystąpienie tej podatności może prowadzić do nieoczekiwanego zakończenia działania aplikacji lub uszkodzenia pamięci procesu podczas przetwarzania złośliwie przygotowanego pliku multimedialnego.

Problem z uprawnieniami został rozwiązany poprzez dodatkowe ograniczenia w piaskownicy. Problem ten został naprawiony w iOS 18.7, iPadOS 18.7, iOS 26, iPadOS 26, macOS Sequoia 15.7, macOS Sonoma 14.8 oraz macOS Tahoe 26.