Katalog podatności CVE

Podatność związana z użyciem twardo zakodowanych poświadczeń w monitorze systemu fotowoltaicznego Mitsubishi Electric 'EcoGuideTAB' PV-DR004J oraz PV-DR004JA pozwala atakującemu w zasięgu komunikacji Wi-Fi na ujawnienie informacji, manipulację danymi lub wywołanie stanu Denial-of-Service (DoS). Problem wynika z wykorzystania twardo zakodowanego identyfikatora użytkownika i hasła, które można uzyskać poprzez CVE-2025-5022.

W jądrze Linux wykryto podatność Use-After-Free (UAF) w mechanizmie ftrace. Gdy moduł jądra wywoła błąd powodujący wyłączenie ftrace (ftrace_disable), a następnie zostanie usunięty, wpis w liście modułów ftrace pozostaje, ale pamięć modułu jest już zwolniona. Odczyt pliku /proc/kallsyms po takim zdarzeniu prowadzi do dostępu do zwolnionej pamięci i awarii systemu.

W sterowniku WiFi mt76 (mt7996) w jądrze Linux brakuje odrzucania fragmentów ramek z adresem multicast lub broadcast. Zgodnie ze standardem IEEE 802.11 fragmentacja dotyczy tylko ramek unicast.

W jądrze Linuxa węźle oprogramowania (software node) wykryto błąd sprawdzania granic (OOB) w funkcji software_node_get_reference_args(). Nieprawidłowe sprawdzenie może prowadzić do odczytu poza zakresem dla złośliwie spreparowanych właściwości.

W sterowniku sieciowym fbnic w jądrze Linux występuje podwójne zwolnienie pamięci przy niepowodzeniu mapowania DMA komunikatu firmware. Funkcja fbnic_mbx_map_msg() nie przejmuje własności komunikatu w przypadku błędu.

W jądrze Linux dla architektury PowerPC wykryto błąd w obliczaniu rozmiaru kodu JIT trampoliny BPF. Funkcja arch_bpf_trampoline_size() może zwrócić mniejszy rozmiar niż faktycznie potrzebny, ponieważ liczba instrukcji zależy od lokalizacji obrazu. Prowadzi to do ostrzeżenia i potencjalnego przepełnienia bufora podczas kompilacji JIT.

W jądrze Linux w systemie plików F2FS wykryto niespójność między mapą wolnych segmentów a mapą wolnych sekcji. Funkcja get_new_segment() zamiast kontynuować działanie, powinna zapisać błąd w superbloku i przerwać działanie.

W sterowniku sieciowym Cortina (gemini) w jądrze Linux brakuje użycia akceleratora TOE/TSO dla wszystkich pakietów TCP. Bez tego sterownik staje się niestabilny i może się zawiesić.

W kliencie CIFS/SMB jądra Linuxa dodano logowanie błędu, gdy close_all_cached_dirs() nie może przenieść dentry do osobnej listy z powodu braku pamięci. Wcześniej prowadziło to do błędu "Dentry still in use" podczas odmontowywania.

W sterowniku wifi ath12k w jądrze Linux stwierdzono przepełnienie bufora w debugfs. Zapis więcej niż 32 bajtów powoduje uszkodzenie pamięci. Podatność jest ograniczona do użytkowników root.

W sterowniku virtio-pci jądra Linux funkcja virtio_pci_admin_dev_parts_get() zwraca rozmiar wyniku o 8 bajtów za duży, ponieważ uwzględnia dodatkowe 8 bajtów statusu z virtqueue_get_buf(). Powoduje to błędy podczas migracji na żywo i potencjalne odczyty poza przydzielonym buforem.

W jądrze Linux wykryto błąd wyścigu w funkcji has_locked_children() wywoływanej przez may_decode_fh() bez trzymania blokad. Może to prowadzić do awarii systemu (oops). Poprawka polega na zmianie nazwy funkcji na __has_locked_children() i dodaniu bezpiecznego wrappera z blokadą.

W jądrze systemu Linux zidentyfikowano podatność, która mogła prowadzić do awarii podczas tworzenia danych reklamowych Bluetooth. Problem dotyczy funkcji eir_create_adv_data, która nie sprawdza, czy dodawane EIR_FLAGS i EIR_TX_POWER mieszczą się w dostępnej przestrzeni.

W sterowniku ath11k jądra Linux wykryto podatność powodującą uszkodzenie listy węzłów ar->arvifs podczas odtwarzania WLAN. W wyniku nieprawidłowej reinicjalizacji listy w funkcji ath11k_core_halt() dochodzi do naruszenia spójności listy, co przy usuwaniu interfejsu może wywołać panikę jądra.

W sterowniku WiFi ath12k w jądrze Linux występuje błąd use-after-free. Po zwolnieniu skb, kod nadal odwołuje się do rxcb->is_continuation, co może prowadzić do dostępu do już zwolnionej pamięci.

W jądrze Linux w sterowniku ath12k wykryto podatność, która powoduje wysyłanie poleceń WMI do firmware podczas jego awarii, co prowadzi do błędu jądra (kernel call trace). Problem został rozwiązany przez ustawienie flag ATH12K_FLAG_CRASH_FLUSH i ATH12K_FLAG_RECOVERY po otrzymaniu powiadomienia o awarii, co blokuje wysyłanie poleceń w trakcie odzyskiwania.

W sterowniku WiFi ath12k w jądrze Linux wykryto błąd powodujący uszkodzenie węzłów listy ar->arvifs podczas odzyskiwania połączenia WLAN. Funkcja ath12k_core_halt() tylko reinicjalizuje głowę listy, pozostawiając nieprawidłowe wskaźniki w następnym węźle, co prowadzi do paniki jądra przy próbie usunięcia interfejsu.

W jądrze systemu Linux naprawiono podatność związaną z wywołaniem smp_processor_id() w jądrze z możliwością preempcji. Zastosowano raw_smp_processor_id() w celu poprawienia śladu wywołania, co zapobiega generowaniu błędów w przypadku, gdy preempcja jest włączona.

W jądrze Linux w podsystemie InfiniBand CM (Communication Manager) funkcja cm_free_priv_msg() została ponownie użyta w kontekście, gdzie blokada cm_id nie jest wymagana. Powoduje to fałszywe asercje i ostrzeżenia, gdy zwalniana jest stara wiadomość.

W sterowniku hisi_acc_vfio_pci jądra Linuxa wykryto błąd w funkcji migracji na żywo (live migration) dla maszyn wirtualnych bez załadowanego sterownika VF w systemie gościa. Próba migracji danych urządzenia prowadzi do dostępu do wskaźnika NULL.