Katalog podatności CVE

W jądrze Linux w dyscyplinie kolejkowania SFQ (Stochastic Fairness Queueing) wykryto brak walidacji okresu perturbacji (perturb_period). Brak zakresu sprawdzenia może prowadzić do przepełnienia licznika (overflow) przy mnożeniu przez HZ oraz umożliwiać wyścig (race condition).

W jądrze Linux stwierdzono podatność, w której program BPF wykonujący translację NAT46 (IPv4 na IPv6) może doprowadzić do dereferencji pustego wskaźnika i awarii systemu. Problem występuje, gdy po zmianie protokołu skb (z IPv4 na IPv6) nie jest czyszczona struktura dst, która nadal zawiera dane IPv4.

W jądrze Linuxa, w ksmbd, występuje błąd dereferencji wskaźnika null w funkcji destroy_previous_session. Jeśli klient ustawi PreviousSessionId podczas etapu konfiguracji sesji Kerberos, może wystąpić błąd, ponieważ sess->user nie jest jeszcze ustawiony. Łatka przenosi wywołanie destroy_previous_session() po ksmbd_krb5_authenticate(), gdzie sess->user jest ustawiany.

W jądrze Linux w sterowniku v3d (dla układów graficznych VideoCore) wykryto podatność polegającą na dereferencji wskaźnika NULL w funkcji `v3d_job_update_stats()`. Problem występuje, gdy deskryptor pliku zostanie zamknięty przed zakończeniem zadań GPU, co prowadzi do próby aktualizacji statystyk dla już zwolnionej struktury `v3d_file_priv`, powodując panikę jądra.

W sterowniku graficznym nouveau w jądrze Linux wykryto błąd use-after-free w funkcji r535_gsp_rpc_push(). Kontener RPC jest zwalniany przedwcześnie podczas wysyłania dużych żądań, co prowadzi do dostępu do zwolnionej pamięci.

W jądrze Linux w module TIPC wykryto podatność null-ptr-deref podczas pobierania zdalnego adresu IP dla nośnika Ethernet. Gdy identyfikator nośnika (bid) jest niezerowy, a licznik pominięć (skip_cnt) niezerowy, dostęp do tablicy bearer_list[bid] może zwrócić NULL lub wskaźnik do innego nośnika, jeśli inny wątek go zmienił.

W jądrze Linux wykryto podatność w mechanizmie CALIPSO, prowadzącą do dereferencji pustego wskaźnika (null-ptr-deref) podczas alokacji opcji CALIPSO. Problem występuje, gdy struktura gniazda (sock) jest pusta z powodu braku ustawienia rsk_listener w przypadku użycia SYN Cookie.

W jądrze Linuxa rozwiązano podatność związaną z obsługą /proc/net/atm/lec. Problem dotyczył nieprawidłowego zarządzania wskaźnikami, co mogło prowadzić do nierównowagi i wykorzystania po zwolnieniu (UAF).

W jądrze Linux wykryto podatność w kliencie CIFS/SMB, polegającą na przepełnieniu bufora w funkcji smb_extract_folioq_to_rdma(). Błąd powoduje zapis poza dozwolonym obszarem pamięci (slab-out-of-bounds) podczas przetwarzania żądań RDMA, co może prowadzić do awarii systemu lub potencjalnego wykonania kodu.

mtr w wersji do 0.95 w niektórych uprzywilejowanych kontekstach niewłaściwie obsługuje wykonanie programu określonego przez zmienną środowiskową MTR_PACKET. Należy zauważyć, że mtr na macOS może często mieć zasady Sudo, co jest pośrednim skutkiem braku instalacji binarek setuid przez Homebrew.

W harmonogramie sieciowym HFSC w jądrze Linux funkcja hfsc_qlen_notify() nie jest idempotentna, co może powodować problemy przy wywołaniach z fq_codel_dequeue(). Poprawka dodaje sprawdzenia, aby funkcja była bezpieczna przy wielokrotnym wywołaniu.

Podatność na deserializację niezaufanych danych w Red Art pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji Red Art od n/a do 3.8 włącznie.

W podatności CVE-2025-52813 w systemie MobiLoud występuje brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji MobiLoud od n/a do 4.6.5.

W podatności CVE-2025-52807 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku. Dotyczy to motywu Kossy - Minimalist eCommerce WordPress w wersjach od n/a do 1.45.

Podatność typu Path Traversal w VaultDweller Leyka pozwala na lokalne włączenie plików PHP. Problem ten dotyczy wersji Leyka od n/a do 3.32.1 włącznie.

Podatność CVE-2025-52798 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce JobSearch dla WordPressa, co prowadzi do podatności na ataki typu Reflected XSS. Problem ten dotyczy wersji JobSearch od n/a do poniżej 3.0.6.

Podatność CVE-2025-52796 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w wtyczce WP-Recall, co prowadzi do ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji WP-Recall od n/a do 16.26.14.

Podatność CVE-2025-52776 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do ataków typu Stored XSS w menedżerze listy wideo Video List Manager w wersjach od n/a do 1.7.

Podatność typu 'Code Injection' w Beplusthemes Alone umożliwia zdalne włączenie kodu. Problem ten dotyczy wersji Alone od n/a do 7.8.2 włącznie.

W podatności CVE-2025-4414 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co pozwala na lokalne włączenie plików. Problem dotyczy CMSMasters Content Composer w wersjach od n/a do poniżej 2.5.7.