Katalog podatności CVE

W jądrze Linux wykryto podatność na przepełnienie liczby całkowitej w strukturze geneve_opt. Atakujący może wykorzystać 128-bajtową opcję, aby sfałszować zerową długość i wywołać odczyt poza dozwolonym obszarem sterty (heap out-of-bounds read).

W jądrze Linux dla architektury LoongArch stała ARCH_DMA_MINALIGN ma domyślnie wartość 1, ale niektóre urządzenia (np. APBDMA) wymagają 16-bajtowego wyrównania. Małe bufory DMA mogą powodować błędy zapisu cacheline przez sprzęt.

W jądrze Linux w architekturze LoongArch w podsystemie BPF występuje błąd polegający na nadpisywaniu wartości zwracanej przez podprogram (subprog). Podczas wywołań bpf2bpf wartość zwracana jest nieprawidłowo przenoszona z rejestru a0 do a5, co może prowadzić do paniki jądra.

W jądrze Linux w podsystemie x86/microcode/AMD występuje błąd w funkcji __apply_microcode_amd(). Gdy funkcja verify_sha256_digest() zawiedzie, funkcja zwraca -1 zamiast false, co jest interpretowane jako sukces.

W jądrze Linux w architekturze x86 funkcja flush_tlb_range() może być używana do usuwania wpisów PMD (wskaźników do tablic stron) wraz z odpowiadającymi im wpisami PTE. Obecna implementacja nie uwzględnia tego przypadku, co może prowadzić do nieprawidłowego unieważnienia TLB, szczególnie w kontekście leniwych procesorów TLB.

W jądrze Linux w sterowniku ACPI NFIT funkcja acpi_nfit_ctl() nieprawidłowo konwertuje wartość call_pkg->nd_family z typu u64 na int przed sprawdzeniem zakresu. Może to prowadzić do pominięcia walidacji, gdy górne 32 bity są niezerowe, a dolne 32 bity są zerowe, co skutkuje przekazaniem nieprawidłowego argumentu.

W jądrze Linux w podsystemie ksmbd (SMB serwer) brakuje sprawdzenia zakresu dla kontekstu trwałego uchwytu (durable handle context).

W jądrze Linux w podsystemie ksmbd (SMB serwer) brakuje sprawdzenia zakresu dla kontekstu tworzenia dzierżawy (create lease context).

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu (UAF) w funkcji ksmbd_sessions_deregister(). Problem ten występuje w trybie wielokanałowym, gdy drugi kanał nawiązuje sesję przez połączenie pierwszego kanału, co może prowadzić do ponownego dostępu do zwolnionej sesji.

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu sesji w połączeniu wielokanałowym. Występowała warunkowość wyścigu między konfiguracją sesji a deregistracją sesji ksmbd, co mogło prowadzić do zwolnienia sesji przed dodaniem połączenia do listy kanałów sesji.

W jądrze Linux w systemie plików ksmbd stwierdzono podatność na przepełnienie w sprawdzaniu zakresu pola dacloffset. Pole to było typowane jako int i używane w niesprawdzanym dodawaniu, co mogło prowadzić do przepełnienia i ominięcia istniejących kontroli granic. Skutkowało to dostępem do pamięci poza dozwolonym zakresem i awarią jądra podczas dereferencji wskaźnika DACL.

W jądrze Linux w systemie plików ksmbd stwierdzono podatność na odczyt poza dozwolonym zakresem przy dostępie do sub_auth, gdy liczba subauth (num_subauth) wynosi zero. Brak walidacji przed odczytem psid->sub_auth[psid->num_subauth - 1] prowadzi do odczytu poza zakresem.

W jądrze Linuxa, w ksmbd, występuje błąd dereferencji wskaźnika null w funkcji alloc_preauth_hash(). Klient wysyła nieprawidłowe żądanie negocjacji SMB2, ksmbd zwraca błąd, ale klient może następnie wysłać żądanie sesji SMB2, mimo że conn->preauth_info nie zostało przydzielone. Łatka dodaje status połączenia KSMBD_SESS_NEED_SETUP, aby ignorować żądania sesji, jeśli faza negocjacji SMB2 nie została zakończona.

W systemie plików exfat w jądrze Linux wykryto błąd prowadzący do losowego uszkodzenia stosu. Podczas wywołania get_block z buforem alokowanym na stosie (np. w do_mpage_readpage) może dojść do użycia po zwolnieniu (UAF) bufora w sytuacji wyścigu, co powoduje korupcję stosu.

W jądrze Linux stwierdzono podatność w mechanizmie device-exclusive entries dla stron HugeTLB i THP. Błąd powoduje, że strony oznaczone jako wyłączne dla urządzenia nie mogą być poprawnie migrowane, swapowane ani dzielone, co prowadzi do blokowania pamięci i niepowodzeń migracji.

W jądrze Linux w serwerze NFS (nfsd) wykryto wyciek pamięci obiektów nfs4_stid. Problem występuje, gdy funkcja nfsd4_run_cb nie zdoła zakolejkować zadania dl_recall do kolejki callback_wq, a wcześniej zwiększono licznik odwołań dl_stid. W przypadku niepowodzenia licznik nie jest zmniejszany, co prowadzi do trwałego wycieku pamięci.

W jądrze Linux w systemie plików JFS dodano sprawdzenie trybu tylko do odczytu przed wykonaniem skracania pliku w funkcji jfs_truncate_nolock. Ma to na celu uniknięcie błędów związanych z zapisem na systemie plików tylko do odczytu.

W jądrze Linuxa w podsystemie PCI/ASPM wykryto błąd powodujący użycie pamięci po zwolnieniu (use-after-free) podczas usuwania funkcji przełącznika PCIe. Problem pojawia się, gdy link ASPM jest zwalniany zbyt wcześnie (przy usunięciu dowolnej funkcji) lub zbyt późno (dopiero po usunięciu ostatniej funkcji).

W jądrze Linux w sterowniku ntb_hw_switchtec występuje podatność polegająca na przesunięciu poza zakres (shift-out-of-bounds). Funkcja ntb_mw_clear_trans() przekazuje wartości 0 dla adresu i rozmiaru, co prowadzi do ujemnej wartości xlate_pos.

Podatność CVE-2025-39592 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików w wtyczce WP Shuffle Subscribe to Unlock Lite w wersjach do 1.3.0. Problem ten może umożliwić atakującym dostęp do lokalnych plików na serwerze.