Katalog podatności CVE

W operatorze Observability stwierdzono podatność, w której podczas wdrażania zasobu MonitorStack o zasięgu przestrzeni nazw tworzone jest konto ServiceAccount z przypisaną rolą ClusterRole. Pozwala to kontu Kubernetes z ograniczonymi uprawnieniami na poziomie przestrzeni nazw na eskalację uprawnień do poziomu klastra poprzez podszycie się pod to konto.

Nieprawidłowa implementacja w komponencie V8 w przeglądarce Google Chrome przed wersją 142.0.7444.166. Zdalny atakujący mógł wykorzystać uszkodzenie pamięci sterty poprzez spreparowaną stronę HTML. (Wysoki poziom zagrożenia w Chromium).

W podatności CVE-2025-64293 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w aplikacji Golemiq 0 Day Analytics w wersjach od n/a do 4.0.0 włącznie.

CentralSquare Community Development w wersji 19.5.7 zawiera podatność na obejście uwierzytelniania, która pozwala atakującym uzyskać dostęp do panelu administracyjnego bez poświadczeń administratora.

CentralSquare Community Development w wersji 19.5.7 zawiera podatność na wstrzykiwanie SQL, która pozwala atakującym wstrzykiwać zapytania SQL przez pole permit_no.

W jądrze Linux w mechanizmie TLS, gdy funkcja tls_strp_msg_hold nie powiedzie się dla asynchronicznego odszyfrowania, może dojść do użycia po zwolnieniu (UAF) skb lub zapisu do pamięci użytkownika po zakończeniu recv().

W jądrze Linux w architekturze x86 w funkcji switch_mm_irqs_off() brakuje bariery pamięciowej (smp_mb()) między zapisem loaded_mm a odczytem tlb_gen. Może to spowodować, że przełączanie kontekstu nie zauważy aktualizacji tlb_gen i nie opróżni TLB, prowadząc do użycia nieaktualnych danych.

W jądrze Linux w tunelu IPv6 (ip6_tunnel) brakuje ograniczenia wzrostu nagłówka (headroom), co prowadzi do nieograniczonego powiększania się tunelu. Podobny problem w IPv4 został już naprawiony.

W sterowniku accel/qaic w jądrze Linux stwierdzono podatność polegającą na tym, że funkcja find_and_map_user_pages() może zwrócić 0 przed alokacją struktury sgt, gdy długość żądania DMA wynosi 0 lub gdy urządzenie żąda kontynuacji po przesłaniu wszystkich bajtów. Prowadzi to do błędu ogólnej ochrony (general protection fault) przy próbie dostępu do niezainicjalizowanego sgt.

W jądrze Linux w podsystemie NVMe over Fabrics (nvmet-fc) występuje wyciek referencji do portu docelowego (tgtport). Gdy wiele poleceń LS jest w locie, tylko jeden element pracy (work item) jest kolejkowany, co prowadzi do nierozliczonych referencji.

W jądrze Linux w stosie sieciowym funkcja sk_setup_caps() używa niechronionego dostępu do dst->dev, co może prowadzić do użycia po zwolnieniu (UAF). Poprawka wprowadza użycie RCU do ochrony dostępu.

W weryfikatorze BPF jądra Linux stwierdzono podatność polegającą na tym, że funkcja check_alu_op() akceptuje ujemne wartości pola 'offset' w instrukcjach ALU, ponieważ warunek 'insn->off > 1' przepuszcza wszystkie wartości ujemne. Poprawka zaostrza walidację, wymagając, aby offset wynosił dokładnie 0 lub 1.

W jądrze Linux w podsystemie SMC (Shared Memory Communications) funkcja smc_clc_prfx_match() używa sk_dst_get(sk)->dev bez odpowiedniego blokowania RCU lub RTNL, co może prowadzić do use-after-free na strukturze device.

W jądrze Linux w systemie plików ext4 brakuje walidacji nieprawidłowej kombinacji flag INLINE_DATA i EXTENTS w i-węźle. Taka kombinacja może prowadzić do BUG_ON w ext4_es_cache_extent() z powodu niedomiaru liczb całkowitych.

W sterowniku drm/xe/guc jądra Linux stwierdzono podatność polegającą na tym, że podczas wymuszonego odłączenia sterownika (unbind) kolejka exec może być nadal uruchomiona, a próba jej deregisteracji przez GuC kończy się niepowodzeniem, ponieważ komunikacja CT jest już wyłączona. Prowadzi to do wycieku zasobów i błędów w zarządzaniu pamięcią.

W jądrze Linux w sterowniku NXP i.MX8 ISI (Image Sensor Interface) wykryto podatność polegającą na nieprawidłowym czyszczeniu strumieniowania w trybie M2M (memory-to-memory). Niezbalansowane wywołania streamon/streamoff, np. przy nagłym zamknięciu aplikacji (Ctrl+C), powodują, że licznik użycia nie osiąga zera, a kanał ISI nie jest zwalniany. Dodatkowo, gdy szerokość linii wejściowej przekracza 2K, generowane jest ostrzeżenie WARN_ON().

W jądrze Linuxa naprawiono podatność związaną z używaniem funkcji smp_processor_id() w kodzie, który może być przerywany. Zgłoszenie błędu dotyczyło ostrzeżenia generowanego przez dhcpcd, które wskazywało na niewłaściwe użycie tej funkcji w kontekście przerywalnym.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Problem dotyczy sytuacji, w której timer dl_server nie jest zatrzymywany przed wyłączeniem CPU, co prowadzi do ostrzeżenia w jądrze podczas operacji usuwania CPU.

W podsystemie XSK (AF_XDP) jądra Linux stwierdzono podatność polegającą na tym, że funkcje walidujące xdp_desc nie odrzucają pewnych nieprawidłowych wartości, takich jak desc->len bliskie U32_MAX z niezerowym tx_metadata_len, co może prowadzić do przepełnienia liczb całkowitych i wysyłania nieprawidłowych ramek.

W jądrze Linux w stosie IPv6 funkcja ip6_output() nie używała RCU, co umożliwiało użycie po zwolnieniu (UAF) przy dostępie do urządzenia przez dst_dev_rcu(). Poprawka dodaje RCU i usuwa zbędne pary rcu_read_lock/unlock z ip6_finish_output2().