Katalog podatności CVE

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu (UAF) w funkcji ksmbd_sessions_deregister(). Problem ten występuje w trybie wielokanałowym, gdy drugi kanał nawiązuje sesję przez połączenie pierwszego kanału, co może prowadzić do ponownego dostępu do zwolnionej sesji.

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu sesji w połączeniu wielokanałowym. Występowała warunkowość wyścigu między konfiguracją sesji a deregistracją sesji ksmbd, co mogło prowadzić do zwolnienia sesji przed dodaniem połączenia do listy kanałów sesji.

W jądrze Linux w systemie plików ksmbd stwierdzono podatność na przepełnienie w sprawdzaniu zakresu pola dacloffset. Pole to było typowane jako int i używane w niesprawdzanym dodawaniu, co mogło prowadzić do przepełnienia i ominięcia istniejących kontroli granic. Skutkowało to dostępem do pamięci poza dozwolonym zakresem i awarią jądra podczas dereferencji wskaźnika DACL.

W jądrze Linux w systemie plików ksmbd stwierdzono podatność na odczyt poza dozwolonym zakresem przy dostępie do sub_auth, gdy liczba subauth (num_subauth) wynosi zero. Brak walidacji przed odczytem psid->sub_auth[psid->num_subauth - 1] prowadzi do odczytu poza zakresem.

W jądrze Linuxa, w ksmbd, występuje błąd dereferencji wskaźnika null w funkcji alloc_preauth_hash(). Klient wysyła nieprawidłowe żądanie negocjacji SMB2, ksmbd zwraca błąd, ale klient może następnie wysłać żądanie sesji SMB2, mimo że conn->preauth_info nie zostało przydzielone. Łatka dodaje status połączenia KSMBD_SESS_NEED_SETUP, aby ignorować żądania sesji, jeśli faza negocjacji SMB2 nie została zakończona.

W systemie plików exfat w jądrze Linux wykryto błąd prowadzący do losowego uszkodzenia stosu. Podczas wywołania get_block z buforem alokowanym na stosie (np. w do_mpage_readpage) może dojść do użycia po zwolnieniu (UAF) bufora w sytuacji wyścigu, co powoduje korupcję stosu.

W jądrze Linux stwierdzono podatność w mechanizmie device-exclusive entries dla stron HugeTLB i THP. Błąd powoduje, że strony oznaczone jako wyłączne dla urządzenia nie mogą być poprawnie migrowane, swapowane ani dzielone, co prowadzi do blokowania pamięci i niepowodzeń migracji.

W jądrze Linux w serwerze NFS (nfsd) wykryto wyciek pamięci obiektów nfs4_stid. Problem występuje, gdy funkcja nfsd4_run_cb nie zdoła zakolejkować zadania dl_recall do kolejki callback_wq, a wcześniej zwiększono licznik odwołań dl_stid. W przypadku niepowodzenia licznik nie jest zmniejszany, co prowadzi do trwałego wycieku pamięci.

W jądrze Linux w systemie plików JFS dodano sprawdzenie trybu tylko do odczytu przed wykonaniem skracania pliku w funkcji jfs_truncate_nolock. Ma to na celu uniknięcie błędów związanych z zapisem na systemie plików tylko do odczytu.

W jądrze Linuxa w podsystemie PCI/ASPM wykryto błąd powodujący użycie pamięci po zwolnieniu (use-after-free) podczas usuwania funkcji przełącznika PCIe. Problem pojawia się, gdy link ASPM jest zwalniany zbyt wcześnie (przy usunięciu dowolnej funkcji) lub zbyt późno (dopiero po usunięciu ostatniej funkcji).

W jądrze Linux w sterowniku ntb_hw_switchtec występuje podatność polegająca na przesunięciu poza zakres (shift-out-of-bounds). Funkcja ntb_mw_clear_trans() przekazuje wartości 0 dla adresu i rozmiaru, co prowadzi do ujemnej wartości xlate_pos.

Podatność CVE-2025-39592 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia plików w wtyczce WP Shuffle Subscribe to Unlock Lite w wersjach do 1.3.0. Problem ten może umożliwić atakującym dostęp do lokalnych plików na serwerze.

W podatności CVE-2025-39584 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem ten dotyczy wtyczki Eventin w wersjach od n/a do 4.0.25.

W podatności CVE-2025-39570 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne włączenie pliku PHP. Problem ten dotyczy wersji WPCOM Member od n/a do 1.7.7.

W podatności CVE-2025-39566 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w systemie Bob Hostel. Problem dotyczy wersji Hostel od n/a do 1.1.5.6 włącznie.

W podatności CVE-2025-39548 występuje problem Cross-Site Request Forgery (CSRF) w wtyczce Right Click Disable OR Ban, który umożliwia przeprowadzenie ataku Stored XSS. Dotyczy to wersji od n/a do 1.1.17 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Toast Plugins Internal Link Optimiser umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Internal Link Optimiser od n/a do 5.1.3 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce sminozzi WP Tools w wersjach od n/a do 5.18 umożliwia atak typu Path Traversal. Problem ten może prowadzić do nieautoryzowanego dostępu do plików na serwerze.

Podatność typu Cross-Site Request Forgery (CSRF) w dsky Site Search 360 umożliwia przeprowadzenie ataku typu Stored XSS. Problem ten dotyczy wersji Site Search 360 od n/a do 2.1.8 włącznie.

W podatności CVE-2025-39518 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji RedefiningTheWeb BMA Lite w wersjach od n/a do 1.4.2.