Katalog podatności CVE

W jądrze Linux w sterowniku ice (Intel Ethernet) funkcja ice_unplug_aux_dev() sprawdza pf->cdev_info->adev pod kątem NULL, ale pf->cdev_info również może być NULL, co prowadzi do dereferencji NULL podczas resetu, gdy sterownik jest załadowany bez obsługi RDMA. Poprawka wprowadza flagę ustawianą przy pomyślnym utworzeniu urządzenia auxbus, aby uniknąć wielokrotnych sprawdzeń NULL.

W jądrze Linux w mechanizmie ftrace występuje wyścig podczas jednoczesnego wywołania ftrace_dump_one() i odczytu trace_pipe, co może wywołać WARN_ON_ONCE w trace_printk_seq(). Problem polega na tym, że bufor pierścieniowy zostaje opróżniony przez innego czytelnika, a iter.seq nie jest wypełniany.

W jądrze Linux naprawiono błąd w funkcji sctp_v6_from_sk(), gdzie pola sin6_scope_id i sin6_flowinfo nie były inicjalizowane. Prowadziło to do niezdefiniowanego zachowania wykrytego przez KMSAN podczas porównywania adresów SCTP (__sctp_v6_cmp_addr).

W jądrze Linux w funkcji xe_vm_free_scratch() występuje dereferencja wskaźnika błędu podczas sprzątania. Aby tego uniknąć, należy wyczyścić wskaźnik błędu scratch_pt.

W jądrze Linux w sterowniku HID hid-ntrig funkcja ntrig_report_version() nie sprawdza, czy wskaźnik nadrzędny urządzenia jest pusty, co może prowadzić do błędu page fault przy nieprawidłowym adresie zwróconym przez hid_to_usb_dev(). Poprawka dodaje sprawdzenie wartości null przed wywołaniem hid_to_usb_dev().

W jądrze Linux w sterowniku drm/mediatek brakowało obsługi błędów dla starego stanu CRTC w atomic_disable. Po zdarzeniu hotplug kursor mógł być nadal aktualizowany, co prowadziło do paniki jądra z powodu dostępu do NULL old_state->crtc. Dodano sprawdzenia wskaźnika NULL, aby zapobiec operacjom na nieprawidłowym stanie CRTC.

W jądrze Linux w sterowniku macb kolejność wywołań w macb_remove() była nieprawidłowa: phy_exit() wywoływano przed unregister_netdev(). Powodowało to ostrzeżenie kernfs, ponieważ PHY był zamykany, gdy netdev był jeszcze zarejestrowany. Poprawka przenosi unregister_netdev() przed phy_exit().

Ujawnienie informacji w komponencie Networking: Cache. Podatność została naprawiona w Firefox 143, Firefox ESR 140.3, Thunderbird 143 i Thunderbird 140.3.

Występują nieprawidłowe warunki brzegowe w komponencie JavaScript: GC. Podatność została naprawiona w wersjach Firefox 143, Firefox ESR 140.3, Thunderbird 143 oraz Thunderbird 140.3.

Występuje obejście mechanizmu mitygacji w komponencie Web Compatibility: Tooling. Podatność została naprawiona w Firefox 143 i Thunderbird 143.

W komponencie WebAuthn w przeglądarce Firefox for Android występuje problem z podszywaniem się (spoofing). Podatność została naprawiona w wersjach Firefox 143 i Thunderbird 143.

W komponencie Layout w Firefoksie i Thunderbirdzie występuje obejście polityki same-origin. Podatność została naprawiona w Firefoksie 143, Firefox ESR 140.3, Thunderbirdzie 143 i Thunderbirdzie 140.3.

W Focus dla iOS otwieranie linków przez menu kontekstowe dla niektórych schematów URL kończyło się niepowodzeniem ładowania, ale nie odświeżało poprawnie paska narzędzi, co pozwalało atakującym na podszywanie się pod strony internetowe przy długim przytrzymaniu linku.

W podatności CVE-2025-6575 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych w Dolusoft Omaspot, co pozwala na ataki typu Reflected XSS.

Framework Sparkle zawiera usługę XPC Downloader.xpc, która domyślnie jest prywatna dla aplikacji. Lokalny nieuprzywilejowany atakujący może zarejestrować tę usługę globalnie, dziedzicząc uprawnienia TCC aplikacji, i bez walidacji klienta skopiować pliki chronione przez TCC w dowolne miejsce. Dostęp do innych zasobów wymaga interakcji użytkownika. Podatność naprawiono w wersji 2.7.2.

W podatności CVE-2025-2404 występuje niewłaściwa neutralizacja danych wejściowych podczas generowania stron internetowych w systemie STOYS firmy Ubit Information Technologies, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji STOYS od 2 do przed 20250916.

Podatność CVE-2025-5519 w ArgusTech BILGER umożliwia wstawienie wrażliwych informacji do wysyłanych danych poprzez wybór identyfikatora wiadomości. Problem ten dotyczy wersji BILGER przed 2.4.6.

Podatność CVE-2025-5518 dotyczy oprogramowania ArgusTech BILGER w wersjach przed 2.4.6 i polega na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika, co umożliwia wykorzystanie zaufanych identyfikatorów.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do dereferencji wskaźnika NULL w funkcji blk_mq_elv_switch_none. Problem występował po zablokowaniu q->sysfs_lock, gdy q->elevator mogło stać się NULL w wyniku zmiany windy.

Problem z obsługą ścieżek został rozwiązany poprzez ulepszoną walidację. Podatność występuje w Xcode 26 i polega na tym, że przetwarzanie zbyt dużej wartości ścieżki może spowodować awarię procesu.