Katalog podatności CVE

RIOT to otwartoźródłowy system operacyjny dla mikrokontrolerów, zaprojektowany z myślą o urządzeniach IoT i innych urządzeniach wbudowanych. W wersji 2025.10 i wcześniejszych, występuje wiele przypadków odczytu poza zakresem, które pozwalają nieautoryzowanym użytkownikom na odczytanie sąsiednich lokalizacji pamięci lub awarię podatnego urządzenia działającego na stosie 6LoWPAN.

W n8n, platformie do automatyzacji procesów, zidentyfikowano podatność na wstrzykiwanie poleceń w funkcjonalności instalacji pakietów społecznościowych. Problem dotyczy wersji od 0.187.0 do przed 1.120.3 i pozwalał uwierzytelnionym użytkownikom z uprawnieniami administracyjnymi na wykonywanie dowolnych poleceń systemowych na hoście n8n.

OpenSTAManager to oprogramowanie open source do zarządzania pomocą techniczną i fakturowania. W wersji 2.9.8 i wcześniejszych występuje podatność na wstrzykiwanie SQL w module Stampe. W momencie publikacji nie istnieje znana łatka.

W oprogramowaniu OpenSTAManager w wersji 2.9.8 i wcześniejszych występuje podatność na wstrzykiwanie SQL w punkcie końcowym ajax_complete.php podczas obsługi operacji get_sedi. Umożliwia to uwierzytelnionemu atakującemu wstrzyknięcie złośliwego kodu SQL przez parametr idanagrafica, co prowadzi do nieautoryzowanego dostępu do bazy danych.

Biblioteka unstructured dostarcza komponenty open-source do przetwarzania obrazów i dokumentów tekstowych. W wersjach przed 0.18.18 występowała podatność typu path traversal w funkcji partition_msg, która pozwalała atakującemu na zapis lub nadpisanie dowolnych plików w systemie plików podczas przetwarzania złośliwych plików MSG z załącznikami.

W jądrze Linux wykryto błąd w warstwie SCSI, który powoduje, że mechanizm obsługi błędów nie budzi się, gdy ostatnie komendy kończą się jednocześnie. Problem wynika z błędnej kolejności operacji pamięciowych i braku synchronizacji między zliczaniem aktywnych komend a zwiększaniem licznika błędów. W efekcie system I/O na hoście SCSI może utknąć w stanie błędu, ponieważ procedura naprawcza nie zostaje uruchomiona.

W jądrze Linux w sterowniku ipvlan wykryto problem synchronizacji związany z blokadą addrs_lock. Poprawka przenosi blokadę na poziom portu zamiast urządzenia ipvlan, co eliminuje potencjalne wyścigi przy dodawaniu/usuwaniu adresów IPv6 bez RTNL.

W jądrze Linux wykryto błąd w funkcji hugetlb_pmd_shared(), która nieprawidłowo wykrywa współdzielenie tablic PMD dla stron olbrzymich (hugetlb). Zamiast używać dedykowanego licznika współdzielenia (pt_share_count), funkcja nadal opierała się na liczbie odwołań (refcount), co powodowało, że współdzielone tablice PMD nie były rozpoznawane jako współdzielone. Skutkuje to błędnym działaniem migracji stron (np. mbind) oraz nieprawidłowym raportowaniem w interfejsach smaps i pagemap.

W jądrze systemu Linux zidentyfikowano podatność, która dotyczy ograniczenia BOND_MODE_8023AD do urządzeń Ethernet. Problem ten został rozwiązany, jednak wcześniej mógł prowadzić do błędów związanych z dostępem do pamięci.

W jądrze Linux wykryto wyciek pamięci w implementacji GUE (Generic UDP Encapsulation) spowodowany błędnym przetwarzaniem pakietów z wewnętrznym protokołem IP o wartości 0. Funkcja gue_udp_recv() zwraca wartość -proto_ctype dla ponownego przekazania, co nie działa dla protokołu 0, prowadząc do wycieku skb.

W jądrze systemu Linux zidentyfikowano podatność, która pozwala na zapis poza granicami bufora w module iio: dac: ad3552r-hs. Problem wynika z nieprawidłowego użycia zmiennej 'count' jako indeksu dla zakończenia null, co prowadzi do potencjalnego nadpisania pamięci.

W jądrze Linux wykryto podatność w sterowniku Xen scsiback, gdzie pamięć alokowana dla struktury vscsiblk_info w funkcji scsiback_probe() nie jest zwalniana w scsiback_remove() ani w ścieżkach błędów scsiback_probe(), co prowadzi do potencjalnego wycieku pamięci.

W jądrze Linuxa w sterowniku vsock/virtio odkryto podatność polegającą na tym, że kredyt TX był oparty wyłącznie na wartości peer_buf_alloc pochodzącej od zdalnego punktu końcowego. Złośliwy gość lub host mógł zadeklarować duży bufor i czytać dane powoli, zmuszając drugą stronę do alokacji nadmiernej ilości pamięci sk_buff, co prowadziło do wyczerpania pamięci (OOM).

W jądrze Linux wykryto podatność w sterowniku be2net, polegającą na możliwości wyłuskania wskaźnika NULL w funkcji be_cmd_get_mac_from_list. Problem występuje, gdy funkcja jest wywoływana z parametrem pmac_id_valid ustawionym na false oraz wskaźnikiem pmac_id równym NULL, co prowadzi do próby zapisu pod adresem NULL.

W jądrze Linux wykryto podatność w module FOU (Foo-over-UDP). Gdy atrybut FOU_ATTR_IPPROTO jest ustawiony na 0, funkcja fou_udp_recv() nie zwalnia bufora skb ani nie przekazuje go dalej, co prowadzi do wycieku pamięci.

W jądrze systemu Linux naprawiono podatność dotyczącą błędnego zarządzania łączeniem anonimowych obszarów pamięci (VMA) podczas operacji mremap(). Problem występuje w trzech przypadkach, gdy sąsiadujące obszary pamięci są nieusunięte, co prowadzi do nieprawidłowego przetwarzania łączenia VMA.

W jądrze Linux wykryto podatność w mechanizmie kolejkowania teql (TrueLink Equalizer). Brak wymuszenia, aby teql był używany wyłącznie jako nadrzędna dyscyplina kolejkowania (root qdisc), umożliwia atakującemu skonfigurowanie go jako podrzędnego, co prowadzi do naruszenia spójności danych i potencjalnego użycia po zwolnieniu (Use-After-Free).

W jądrze systemu Linux naprawiono podatność związaną z funkcją rxrpc_recvmsg(). Problem polegał na niekontrolowanym ponownym umieszczaniu wywołań w kolejce, co mogło prowadzić do uszkodzenia kolejki recvmsg i potencjalnych błędów, takich jak UAF czy niedobory liczników odniesień.

W jądrze Linuxa wykryto podatność w module kryptograficznym authencesn, która pozwala na wywołanie paniki jądra (DoS) przez przesłanie zbyt krótkiego AAD (assoclen<8). Brak walidacji długości danych uwierzytelniających powoduje odczyt poza zakresem listy rozproszenia i dereferencję wskaźnika NULL.

W jądrze Linux w sterowniku hv_netvsc wykryto podatność polegającą na braku sprawdzania obecności tablicy przekierowania RX podczas programowania klucza RSS. Gdy urządzenie zgłasza pojedynczą kolejkę odbioru, tablica nie jest alokowana, a próba aktualizacji klucza RSS prowadzi do zawieszenia systemu.