Katalog podatności CVE

W sterowniku Intel PUNIT IPC w jądrze Linux wykryto błąd powodujący uszkodzenie pamięci. Zamiast przekazać wskaźnik do struktury punit_ipcdev, przekazano adres wskaźnika, co prowadzi do zapisu pod nieprawidłowy adres pamięci.

W sterowniku sieciowym sxgbe w jądrze Linux wykryto potencjalne wyłuskanie wskaźnika NULL w funkcji sxgbe_rx(). Gdy skb jest NULL, drukowany jest błąd, a następnie skb jest wyłuskiwany, co może prowadzić do paniki jądra.

W sterowniku atlantic dla kart sieciowych Aquantia w systemie Linux wykryto podatność polegającą na braku sprawdzania liczby fragmentów w ścieżce odbioru pakietów. Pakiety z więcej niż 17 fragmentami powodują zapis poza zakresem w funkcji skb_add_rx_frag_netmem(), co prowadzi do paniki jądra.

W jądrze Linuxa w systemie plików AFS występuje podatność polegająca na opóźnionym przydzielaniu anonimowego klucza dla komórki (cell). W wyniku tego, podczas wyszukiwania klucza może dojść do użycia niezainicjalizowanego deskryptora, co prowadzi do błędu (oops). Problem został zaostrzony przez wcześniejszą poprawkę dotyczącą dynamicznego wyszukiwania.

W jądrze Linuxa rozwiązano podatność związaną z warunkiem wyścigu w konfiguracji fbcon, co mogło prowadzić do dostępu poza granice w funkcji fbcon_remap_all(). Zmiana polega na zabezpieczeniu funkcji vga_switcheroo_client_fb_set() przy użyciu blokady konsoli.

W jądrze Linuxa w podsystemie io_uring/net występuje błąd, gdzie dla wektoryzowanych zarejestrowanych buforów import używa niewłaściwego obiektu 'req' zamiast 'sr->notif'. Może to prowadzić do problemów z czasem życia obiektów.

W jądrze Linux w funkcji mptcp_do_fastclose() dla MPTCP nie inicjalizowano pola rcv_mss przed wywołaniem tcp_send_active_reset(), co prowadziło do dzielenia przez zero w __tcp_select_window(). Problem został zgłoszony przez syzbot i jest analogiczny do wcześniejszej podatności w czystym TCP (CVE-2025-68291).

W jądrze Linux w sterowniku amdgpu dla wyświetlaczy AMD brakuje sprawdzenia wskaźnika NULL przed dereferencją w funkcji dc_stream_get_scanoutpos. Powoduje to błąd dereferencji NULL podczas testu IGT kms_cursor_legacy, co prowadzi do awarii systemu.

W jądrze Linux w bibliotece libceph wykryto podatność use-after-free w funkcji have_mon_and_osd_map(). Brak synchronizacji przy dostępie do map monmap i osdmap może prowadzić do odwołania do już zwolnionej pamięci, co objawia się błędem KASAN.

W jądrze Linux w bibliotece libceph funkcja handle_auth_session_key() nie sprawdza poprawności długości danych pochodzących z sieci. Pole len pochodzi z niezaufanych pakietów, co może prowadzić do zapisu poza zakresem pamięci podczas deszyfrowania sekretu połączenia lub przetwarzania biletów serwisowych.

W bibliotece libceph w jądrze Linux zastąpiono BUG_ON sprawdzeniem granic dla map->max_osd. Indeksy OSD pochodzą z niezaufanych pakietów sieciowych, więc dodano walidację, aby zapobiec potencjalnym awariom.

W routerze Dbit N300 T1 Pro z oprogramowaniem V1.0.0 brak ograniczenia szybkości żądań do endpointu /api/login, co umożliwia atakującym przeprowadzenie ataku brute-force na hasło.

Podatność w Blue Mail 1.140.103 i wcześniejszych wersjach powoduje, że podczas korzystania z funkcji interakcji z załącznikami dokumenty są zapisywane w systemie plików bez znacznika Mark-of-the-Web. Umożliwia to atakującym ominięcie wbudowanych mechanizmów ochrony plików systemu Windows oraz oprogramowania firm trzecich.

Podatność w Canary Mail 5.1.40 i wcześniejszych wersjach powoduje, że podczas interakcji z załącznikami dokumenty są zapisywane bez znacznika Mark-of-the-Web. Umożliwia to atakującym ominięcie wbudowanych mechanizmów ochrony plików systemu Windows oraz oprogramowania firm trzecich.

W ograniczonych scenariuszach poufne dane mogą zostać zapisane w pliku dziennika, jeśli administrator użyje Microsoft Teams Admin Center (TAC) do zmiany konfiguracji urządzenia. Zmieniony plik dziennika jest widoczny tylko dla użytkowników z uprawnieniami administratora. Problem dotyczy wyłącznie Microsoft TAC i nie wpływa na zmiany konfiguracji dokonywane za pomocą serwera provisioningowego lub interfejsu WebUI urządzenia.

W RTI Connext Professional (Core Libraries) występuje podatność polegająca na ujawnieniu prywatnych danych osobowych nieupoważnionemu podmiotowi, co umożliwia podsłuchiwanie ruchu sieciowego (Sniffing Network Traffic). Problem dotyczy wersji od 7.4.0 przed 7.7.0 oraz od 7.2.0 przed 7.3.1.

W jądrze Linux wykryto podatność w systemie plików BFS, polegającą na tym, że bity S_IFMT w i_mode mogą być uszkodzone podczas ładowania z dysku. Problem wynika z braku inicjalizacji górnych 23 bitów pola 'mode' oraz braku walidacji pola 'attributes', co może prowadzić do błędnego określenia typu pliku.

W jądrze Linux wykryto podatność use-after-free w sterowniku NVMe. Problem wynika z nieprawidłowego zarządzania czasem życia kolejki żądań administracyjnych kontrolera, która może być używana przez przestrzenie nazw po zakończeniu pracy kontrolera. Naprawa polega na przesunięciu zwalniania referencji do kontrolera po uwolnieniu wszystkich referencji do przestrzeni nazw.

W jądrze Linux w systemie plików ext4 wykryto błąd wyścigu (race condition) dotyczący rozmiaru danych inline. Buforowana wartość ei->i_inline_size może być nieaktualna w momencie zapisu, co prowadzi do awarii systemu (BUG_ON).

W jądrze Linux wykryto podatność w systemie plików ext4, polegającą na braku synchronizacji (brak blokady i_data_sem) podczas niszczenia danych inline. Prowadzi to do wyścigu między wątkiem modyfikującym strukturę i-węzła a wątkiem mapującym bloki, co może skutkować błędem jądra (kernel BUG).