Katalog podatności CVE

W podsystemie IIO (Industrial I/O) w jądrze Linux wykryto podatność polegającą na potencjalnym zapisie poza zakresem (out-of-bound write). Bufor ma rozmiar 20 znaków, a funkcja simple_write_to_buffer obcina dane, ale brakuje sprawdzenia, czy dane wejściowe mieszczą się w buforze przed kopiowaniem.

W jądrze Linux w sterowniku ASoC dla Mediatek MT8365 wykryto podatność polegającą na przekazaniu nieprawidłowego rozmiaru struktury do funkcji mt8365_dai_set_priv. Powoduje to odczyt poza dozwolonym obszarem pamięci (global-out-of-bounds), co może prowadzić do awarii systemu.

W sterowniku platformy x86 alienware-wmi-wmax w jądrze Linux wykryto podatność polegającą na braku pustego elementu na końcu tablicy dmi_system_id o nazwie awcc_dmi_table. Może to prowadzić do odczytu poza zakresem podczas przetwarzania tablicy.

W jądrze systemu Linux zidentyfikowano podatność w systemie plików gfs2, która dotyczy mechanizmu samoregeneracji. Gdy węzeł wycofuje się i jest jedynym węzłem z zamontowanym systemem plików, gfs2 próbuje odtworzyć lokalny dziennik, co prowadzi do dereferencji wskaźnika NULL.

W jądrze Linux wykryto podatność w sterowniku NVMe over PCI Endpoint Function (nvmet-pci-epf), która powoduje podwójne zakończenie przetwarzania komend po nieudanym wywołaniu nvmet_req_init(). Prowadzi to do wysłania dwóch odpowiedzi do hosta i uszkodzenia stanu celu NVMe, co skutkuje błędem jądra (kernel oops).

W sterowniku rtw89 (karta WiFi) w jądrze Linuxa występuje podatność na przesunięcie bitowe (shift wrapping) w funkcji rtw89_core_mlsr_switch(). Wartość link_id pochodząca z debugfs może być większa niż BITS_PER_LONG, co prowadzi do nieprawidłowego przesunięcia i potencjalnego dostępu poza zakresem. Ograniczenie do IEEE80211_MLD_MAX_NUM_LINKS (15) rozwiązuje problem.

W jądrze Linux w sterowniku iwlwifi występuje błąd kodu, który powoduje zwrócenie ERR_PTR(0) (NULL) zamiast prawidłowego kodu błędu, gdy iwl_setup_deferred_work() zawiedzie. Może to prowadzić do użycia po zwolnieniu (use-after-free) związanego z debugfs.

W jądrze Linux stwierdzono podatność na użycie po zwolnieniu (UAF) w funkcji proc_reg_open(). Problem występuje, gdy sprawdzanie wskaźnika proc_lseek odbywa się bezpośrednio, co może prowadzić do naruszenia bezpieczeństwa podczas usuwania modułu.

W systemie plików F2FS w jądrze Linux występuje podatność na odczyt/zapis poza dozwolonym zakresem w tablicy devs.path. Gdy ścieżka urządzenia ma długość równą MAX_PATH_LEN, brak znaku null powoduje, że sąsiednie pola struktury są traktowane jako część ścieżki, co prowadzi do błędnego parsowania.

W jądrze Linux w podsystemie cfg80211 wykryto brak synchronizacji w funkcji cfg80211_check_and_end_cac(). Funkcja wdev_chandef() wymaga trzymania mutexu wiphy, ale worker cfg80211_propagate_cac_done_wk() nie przejmuje tego zamka, co prowadzi do ostrzeżenia i potencjalnego wyścigu.

W jądrze Linux stwierdzono podatność w funkcji nf_hook_run_bpf() w mechanizmie netfilter BPF. Program BPF może być wywoływany bez wyłączonej migracji w ścieżce transmisji pakietów, co powoduje naruszenie asercji w __bpf_prog_run() i błąd systemu.

W jądrze Linux w module netfilter xt_nfacct stwierdzono podatność na odczyt poza zakresem bufora (slab-out-of-bounds). Problem występuje, gdy funkcja nfacct_mt_checkentry() zakłada, że nazwa konta jest zakończona znakiem null, co nie zawsze jest prawdą.

W jądrze systemu Linux zidentyfikowano podatność związana z nieprawidłowym zarządzaniem pamięcią w f2fs, co może prowadzić do sytuacji użycia po zwolnieniu (UAF) struktury f2fs_inode_info. Problem występuje, gdy plik jest usuwany natychmiast po odczycie, a wątek przetwarzający zadania post_read_wq nie został jeszcze uruchomiony.

W sterowniku j721e-csi2rx jądra Linux wykryto podatność polegającą na uszkodzeniu listy (list_del corruption). Gdy funkcja ti_csi2rx_start_dma() zakończy się niepowodzeniem w ti_csi2rx_dma_callback(), bufor jest oznaczany jako zakończony z błędem, ale nie jest usuwany z kolejki DMA. Powoduje to ponowne użycie tego samego bufora w następnej iteracji, prowadząc do podwójnego usunięcia z listy i jej uszkodzenia.

W jądrze Linux w module vsock występuje podatność na użycie po zwolnieniu (use-after-free) spowodowana możliwością autobindowania gniazda do VMADDR_PORT_ANY. Gniazdo zwrócone przez accept() również ma port VMADDR_PORT_ANY, ale nie znajduje się na liście niezwiązanych gniazd, co prowadzi do dodatkowego dekrementacji licznika referencji.

W jądrze Linuxa, w podsystemie net/packet, występuje wyścig (race condition) między funkcjami packet_set_ring() i packet_notifier(). Gdy packet_set_ring() zwalnia blokadę po->bind_lock, inny wątek może uruchomić packet_notifier() i przetworzyć zdarzenie NETDEV_UP. Łatka tymczasowo ustawia po->num na zero, aby utrzymać gniazdo odłączone do czasu ponownego przejęcia blokady.

W jądrze Linux w mechanizmie TLS ULP wykryto problem, gdy dane znikają z kolejki odbiorczej gniazda TCP. Może to prowadzić do błędnego stanu parsowania i potencjalnie do awarii jądra.

W wersjach MindManager dla systemu Windows przed 24.1.150, atakujący mogli potencjalnie zapisywać pliki w nieoczekiwanych katalogach na maszynach ofiar poprzez atak typu directory traversal, jeśli ofiary otworzyły załączniki znajdujące się w złośliwych plikach mmap.

Hippo4j w wersjach od 1.0.0 do 1.5.0 wykorzystuje zakodowany na sztywno klucz tajny w procesie tworzenia JWT (JSON Web Token). Umożliwia to atakującym, którzy mają dostęp do kodu źródłowego lub skompilowanego binarium, fałszowanie ważnych tokenów dostępu i podszywanie się pod dowolnego użytkownika, w tym uprzywilejowanych, takich jak 'admin'.

Podatność CVE-2025-54460 pozwala uwierzytelnionemu użytkownikowi z odpowiednimi uprawnieniami na przesyłanie i utrzymywanie plików, które mogą być potencjalnie wykonywane. Dotyczy to publikacji typu Plik tekstowy lub HDFS.