Katalog podatności CVE

W jądrze Linux w sterowniku dell_rbu (platform/x86) wykryto błąd w użyciu listy. Funkcja list_for_each_entry*() otrzymywała nieprawidłową głowę listy podczas przetwarzania pakietów, co powoduje niepoprawne odczytywanie danych przez sysfs oraz dereferencję wskaźnika NULL przy czyszczeniu listy.

W jądrze Linux w dyscyplinie kolejkowania SFQ (Stochastic Fairness Queueing) wykryto brak walidacji okresu perturbacji (perturb_period). Brak zakresu sprawdzenia może prowadzić do przepełnienia licznika (overflow) przy mnożeniu przez HZ oraz umożliwiać wyścig (race condition).

W jądrze Linux stwierdzono podatność, w której program BPF wykonujący translację NAT46 (IPv4 na IPv6) może doprowadzić do dereferencji pustego wskaźnika i awarii systemu. Problem występuje, gdy po zmianie protokołu skb (z IPv4 na IPv6) nie jest czyszczona struktura dst, która nadal zawiera dane IPv4.

W jądrze Linuxa, w ksmbd, występuje błąd dereferencji wskaźnika null w funkcji destroy_previous_session. Jeśli klient ustawi PreviousSessionId podczas etapu konfiguracji sesji Kerberos, może wystąpić błąd, ponieważ sess->user nie jest jeszcze ustawiony. Łatka przenosi wywołanie destroy_previous_session() po ksmbd_krb5_authenticate(), gdzie sess->user jest ustawiany.

W jądrze Linux w sterowniku v3d (dla układów graficznych VideoCore) wykryto podatność polegającą na dereferencji wskaźnika NULL w funkcji `v3d_job_update_stats()`. Problem występuje, gdy deskryptor pliku zostanie zamknięty przed zakończeniem zadań GPU, co prowadzi do próby aktualizacji statystyk dla już zwolnionej struktury `v3d_file_priv`, powodując panikę jądra.

W sterowniku graficznym nouveau w jądrze Linux wykryto błąd use-after-free w funkcji r535_gsp_rpc_push(). Kontener RPC jest zwalniany przedwcześnie podczas wysyłania dużych żądań, co prowadzi do dostępu do zwolnionej pamięci.

W jądrze Linux w module TIPC wykryto podatność null-ptr-deref podczas pobierania zdalnego adresu IP dla nośnika Ethernet. Gdy identyfikator nośnika (bid) jest niezerowy, a licznik pominięć (skip_cnt) niezerowy, dostęp do tablicy bearer_list[bid] może zwrócić NULL lub wskaźnik do innego nośnika, jeśli inny wątek go zmienił.

W jądrze Linux wykryto podatność w mechanizmie CALIPSO, prowadzącą do dereferencji pustego wskaźnika (null-ptr-deref) podczas alokacji opcji CALIPSO. Problem występuje, gdy struktura gniazda (sock) jest pusta z powodu braku ustawienia rsk_listener w przypadku użycia SYN Cookie.

W jądrze Linuxa rozwiązano podatność związaną z obsługą /proc/net/atm/lec. Problem dotyczył nieprawidłowego zarządzania wskaźnikami, co mogło prowadzić do nierównowagi i wykorzystania po zwolnieniu (UAF).

W jądrze Linux wykryto podatność w kliencie CIFS/SMB, polegającą na przepełnieniu bufora w funkcji smb_extract_folioq_to_rdma(). Błąd powoduje zapis poza dozwolonym obszarem pamięci (slab-out-of-bounds) podczas przetwarzania żądań RDMA, co może prowadzić do awarii systemu lub potencjalnego wykonania kodu.

mtr w wersji do 0.95 w niektórych uprzywilejowanych kontekstach niewłaściwie obsługuje wykonanie programu określonego przez zmienną środowiskową MTR_PACKET. Należy zauważyć, że mtr na macOS może często mieć zasady Sudo, co jest pośrednim skutkiem braku instalacji binarek setuid przez Homebrew.

W harmonogramie sieciowym HFSC w jądrze Linux funkcja hfsc_qlen_notify() nie jest idempotentna, co może powodować problemy przy wywołaniach z fq_codel_dequeue(). Poprawka dodaje sprawdzenia, aby funkcja była bezpieczna przy wielokrotnym wywołaniu.

W podatności CVE-2025-52833 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie designthemes LMS. Problem ten dotyczy wersji LMS od n/a do 9.2 włącznie.

Podatność CVE-2025-52832 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w wtyczce wpo-HR NGG Smart Image Search. Problem ten dotyczy wersji od n/a do 3.4.1 włącznie.

W podatności CVE-2025-52831 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w menedżerze list wideo Video List Manager w wersjach od n/a do 1.7.

W bSecure – Your Universal Checkout występuje podatność na SQL Injection, która pozwala na przeprowadzenie tzw. Blind SQL Injection. Problem ten dotyczy wersji od n/a do 1.7.9 włącznie.

Podatność na deserializację niezaufanych danych w Red Art pozwala na wstrzyknięcie obiektów. Problem ten dotyczy wersji Red Art od n/a do 3.8 włącznie.

W podatności CVE-2025-52813 w systemie MobiLoud występuje brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji MobiLoud od n/a do 4.6.5.

W podatności CVE-2025-52807 występuje niewłaściwa kontrola nazwy pliku w instrukcji Include/Require w programie PHP, co pozwala na lokalne dołączenie pliku. Dotyczy to motywu Kossy - Minimalist eCommerce WordPress w wersjach od n/a do 1.45.

Podatność typu Path Traversal w VaultDweller Leyka pozwala na lokalne włączenie plików PHP. Problem ten dotyczy wersji Leyka od n/a do 3.32.1 włącznie.