Katalog podatności CVE

W sterowniku venus w jądrze Linux funkcja init_codecs może być wywołana wielokrotnie przez zmanipulowany payload z firmware'u wideo. Może to prowadzić do zwiększenia licznika codecs_count powyżej MAX_CODEC_NUM, co skutkuje dostępem poza zakresem (OOB access).

W sterowniku venus w jądrze Linux podczas parsowania pakietów HFI może dojść do dostępu poza zakresem (OOB access), gdy words_count osiągnie ostatnie słowo. Poprawka dodaje obliczanie pozostałych bajtów przed parsowaniem.

W sterowniku STMMAC (Ethernet) dla PCI MSI przekazywany jest wskaźnik do zmiennej lokalnej jako affinity_hint przerwania. Po zakończeniu funkcji wskaźnik staje się wiszący, co prowadzi do awarii lub wycieku danych.

W jądrze Linuxa w sterowniku MHI (host) wykryto wyścig między funkcjami mhi_unprepare_from_transfer() a mhi_queue_buf(). Jeśli mhi_gen_tre() zostanie wywołane po zniszczeniu kanału przez mhi_unprepare_from_transfer(), dochodzi do paniki jądra z powodu dereferencji nieprawidłowego wskaźnika.

W jądrze Linux wykryto podatność w systemie plików ext4, polegającą na błędzie off-by-one w funkcji do_split. Błąd powoduje dostęp poza zakresem w ext4_insert_dentry, co może prowadzić do use-after-free podczas tworzenia dowiązań symbolicznych.

W jądrze Linux w implementacji MPTCP wykryto podatność na dereferencję wskaźnika NULL w funkcji can_accept_new_subflow. Może to wystąpić, gdy to samo żądanie (req) otrzyma dwa SYN-ACK w krótkim czasie, co prowadzi do paniki jądra.

W jądrze Linux wykryto podatność w implementacji protokołu SCTP, polegającą na możliwości użycia zwolnionej struktury transportu podczas wysyłania wiadomości. Problem występuje w funkcji sctp_sendmsg(), gdy inny wątek usunie wybrany transport po przygotowaniu fragmentów wiadomości, ale przed ich faktycznym wysłaniem, co prowadzi do błędu use-after-free.

W jądrze Linuxa rozwiązano podatność związana z KVM, która polegała na braku odpowiedniej synchronizacji przy uzyskiwaniu stanu MP, co mogło prowadzić do nieautoryzowanego dostępu do pamięci gościa. Problem występował w ekstremalnych przypadkach, gdy przetwarzanie zdarzeń APIC mogło wywołać dostęp do pamięci gościa.

Podatność typu Modification of Assumed-Immutable Data (MAID) występuje w produktach ABB ANC, ABB ANC-L oraz ABB ANC-mini. Problem ten dotyczy wersji ANC do 1.1.4, ANC-L do 1.1.4 oraz ANC-mini do 1.1.4.

Podatność w funkcjonalności 'Zdalne logowanie' aplikacji webowej ctrlX OS umożliwia zdalnemu, uwierzytelnionemu (niskoprawnemu) atakującemu wykonanie dowolnych poleceń systemowych w kontekście użytkownika 'root' za pomocą odpowiednio skonstruowanego żądania HTTP.

Podatność w funkcjonalności 'Certyfikaty i Klucze' aplikacji webowej ctrlX OS umożliwia zdalnemu, uwierzytelnionemu (niskoprawnemu) atakującemu zapis dowolnych certyfikatów w dowolnych ścieżkach systemu plików za pomocą spreparowanego żądania HTTP.

Podatność w funkcjonalności 'Interfejsy sieciowe' aplikacji webowej ctrlX OS umożliwia zdalnemu, uwierzytelnionemu (niskoprawnemu) atakującemu usunięcie konfiguracji fizycznych interfejsów sieciowych za pomocą spreparowanego żądania HTTP.

Podatność w funkcjonalności 'Proxy' aplikacji webowej ctrlX OS umożliwia zdalnemu, uwierzytelnionemu (niskoprawnemu) atakującemu manipulację plikiem '/etc/environment' za pomocą spreparowanego żądania HTTP.

Podatność w funkcjonalności 'Zarządzanie danymi aplikacji' w aplikacji webowej ctrlX OS pozwala zdalnemu, uwierzytelnionemu (o niskich uprawnieniach) atakującemu na wykonanie dowolnego kodu po stronie klienta w kontekście przeglądarki innego użytkownika za pomocą wielu spreparowanych żądań HTTP.

Finit to szybki system init dla systemów Linux. Wersje od 3.0-rc1 do przed wersją 4.11 zawierają implementację getty dla dyrektywy konfiguracji `tty`, która może omijać `/bin/login`, co pozwala użytkownikowi na logowanie się jako dowolny użytkownik bez uwierzytelnienia.

W Keycloak znaleziono lukę, która pozwala na pominięcie weryfikacji certyfikatu w magazynie zaufania, gdy polityka weryfikacji jest ustawiona na 'WSZYSTKIE'. Jest to niezamierzona funkcjonalność.

Podatność CVE-2025-23181 dotyczy wykonywania operacji z niepotrzebnymi uprawnieniami, co może prowadzić do nieautoryzowanego dostępu do systemu. Wykorzystanie tej luki może umożliwić atakującym uzyskanie wyższych uprawnień niż zamierzono.

Podatność CVE-2025-23180 dotyczy wykonywania operacji z niepotrzebnymi uprawnieniami, co może prowadzić do nieautoryzowanego dostępu do systemu. Atakujący mogą wykorzystać tę lukę, aby uzyskać wyższe uprawnienia niż te, które są im przypisane.

Podatność CVE-2025-23178 dotyczy niewłaściwego ograniczenia kanału komunikacyjnego do zamierzonych punktów końcowych. Może to prowadzić do nieautoryzowanego dostępu do systemów i danych.

Podatność CVE-2025-23177 dotyczy niekontrolowanego elementu ścieżki wyszukiwania, co może prowadzić do uruchomienia złośliwego kodu. Atakujący może wykorzystać tę lukę, aby wprowadzić nieautoryzowane pliki do systemu.