Katalog podatności CVE

W Alinto SOPE SOGo w wersjach od 2.0.2 do 5.12.2 występuje podatność, która pozwala na dereferencję wskaźnika NULL, co prowadzi do awarii SOGo. Problem ten występuje, gdy parametr w ciągu zapytania jest duplikatem parametru w ciele POST.

Tunnelblick w wersji 3.5beta06 przed 7.0, gdy jest niekompletnie odinstalowany, umożliwia atakującym wykonanie dowolnego kodu jako root podczas następnego uruchomienia systemu, poprzez przeciągnięcie spreparowanego pliku Tunnelblick.app do folderu /Applications.

Plik SetTranslationHandler.php nie weryfikuje, czy użytkownik jest administratorem wyborów, co pozwala każdemu (nawet nieautoryzowanemu) użytkownikowi na zmianę tekstów tłumaczeń związanych z wyborami. Choć w nowszych wersjach MediaWiki problem jest częściowo naprawiony, to wciąż brakuje odpowiedniej weryfikacji.

Pliki ArchivePage.php, UnarchivePage.php oraz metoda VoterEligibilityPage#executeClear() nie weryfikują metod żądań ani tokenów CSRF, co pozwala atakującym na wywoływanie wrażliwych działań, jeśli administrator odwiedzi złośliwą stronę.

W podatności CVE-2025-53481 występuje niekontrolowane zużycie zasobów w rozszerzeniu IPInfo dla Mediawiki, co prowadzi do nadmiernej alokacji zasobów. Problem dotyczy wersji Mediawiki - IPInfo Extension od 1.39.X przed 1.39.13, od 1.42.X przed 1.42.7 oraz od 1.43.X przed 1.43.2.

OP-TEE to środowisko zaufane (TEE) zaprojektowane jako towarzyszące dla niezabezpieczonego jądra Linux działającego na rdzeniach Arm Cortex-A. W wersji 4.5.0, atakujący może wywołać panikę w TA korzystającym z API Secure Storage libutee, używając specjalnie przygotowanego binarnego pliku tee-supplicant w przestrzeni użytkownika REE.

W jądrze Linux wykryto błąd wyścigu w funkcji push_rt_task w schedulerze RT. Podczas przenoszenia zadania między rdzeniami może dojść do sytuacji, w której zadanie zostanie przeniesione i ponownie uruchomione, a następnie scheduler próbuje je ponownie przenieść, co prowadzi do naruszenia spójności danych i awarii systemu.

W jądrze Linux na architekturze PowerPC64 wykryto podatność w mechanizmie ftrace podczas livepatchingu. Rejestr r15 jest nadpisywany przez PPC_FTRACE_OUT_OF_LINE, ale nie jest przywracany w sekwencji livepatcha, co prowadzi do błędów dostępu do danych jądra i awarii systemu.

W jądrze Linux wykryto błąd wyścigu (race condition) między rejestracją usługi NFSD a operacjami na plikach w /proc/fs/nfsd. Podczas równoczesnego wykonywania eksportu systemu plików (exportfs -r) i montowania/odmontowywania /proc/fs/nfsd dochodzi do dereferencji wskaźnika NULL, co powoduje panikę jądra (kernel OOPS). Problem występuje zarówno w starszych (5.4), jak i najnowszych (6.14) wersjach jądra.

W jądrze Linux w systemie plików JFS (Journaled File System) brakowało walidacji parametrów AG (Allocation Group) w funkcji dbMount(). Może to prowadzić do przesunięcia poza zakres (shift-out-of-bounds) w dbAllocAG(), co powoduje awarię systemu (crash).

W jądrze Linuxa w sterowniku vidtv wykryto podatność use-after-free. Po nieudanej inicjalizacji PSI (Program Specific Information) struktura si jest ponownie używana, co prowadzi do odczytu zwolnionej pamięci. Problem został zgłoszony przez syzbot i wymaga przerwania dalszego przetwarzania po błędzie inicjalizacji.

W jądrze Linux w sterowniku VIVID (test driver dla V4L2) wykryto podatność polegającą na zapisie poza dozwolonym obszarem pamięci (vmalloc-out-of-bounds). Problem występuje, gdy rozmiar kompozycji (compose) jest większy niż rozmiar bufora fmt_cap_rect, co prowadzi do przepełnienia bufora podczas wypełniania wzorca obrazu.

W sterowniku kvaser_pciefd dla kart CAN w jądrze Linux wykryto podatność polegającą na odczycie poza zakresem tablicy echo_skb[]. Problem wynika z zaokrąglania wartości echo_skb_max do najbliższej potęgi dwójki (np. z 17 do 32), podczas gdy alokowana tablica ma rozmiar 17, co prowadzi do naruszenia pamięci przy obsłudze pakietów ACK.

W jądrze Linux w systemie plików F2FS wykryto podatność polegającą na braku walidacji rozmiaru bitmapy SIT (Segment Information Table). Atakujący może wykorzystać specjalnie spreparowany obraz systemu plików, aby wywołać panikę jądra podczas montowania.

W sterowniku iommu/vt-d w jądrze Linux zmiana kolejności konfiguracji wpisów kontekstu spowodowała regresję dla urządzeń z aliasami PCI. Problem objawia się błędami DMA i brakiem działania klawiatury/touchpada na niektórych Macbookach Apple.

W jądrze Linux wykryto podatność use-after-free w mechanizmie IPC. Funkcja idr_for_each() nie była chroniona przez region krytyczny RCU, co może prowadzić do odczytu już zwolnionej pamięci podczas przetwarzania węzłów drzewa radix_tree_node.

W jądrze Linux w systemie plików exfat wykryto podwójne zwolnienie pamięci (double free) w funkcji delayed_free. Błąd występuje, gdy funkcja exfat_create_upcase_table() zwraca błąd, a następnie exfat_free_upcase_table() jest wywoływana dwukrotnie.

W systemie plików JFS w jądrze Linux wykryto odczyt poza zakresem tablicy w funkcji add_missing_indices. Tablica stbl typu s8 może zawierać przesunięcia do 127, ale brakuje odpowiedniego sprawdzenia granic.

W jądrze Linux w module netfilter nft_set_pipapo brakowało ograniczenia maksymalnego rozmiaru kubełka mapy do INT_MAX. Może to prowadzić do wywołania ostrzeżenia WARN_ON_ONCE w funkcji __kvmalloc_node_noprof() podczas zmiany rozmiaru tablicy haszującej, ponieważ flaga __GFP_NOWARN nie jest ustawiona.

W jądrze Linux w sterowniku dell_rbu (platform/x86) wykryto błąd w użyciu listy. Funkcja list_for_each_entry*() otrzymywała nieprawidłową głowę listy podczas przetwarzania pakietów, co powoduje niepoprawne odczytywanie danych przez sysfs oraz dereferencję wskaźnika NULL przy czyszczeniu listy.