Katalog podatności CVE

graphql-ruby to implementacja GraphQL w języku Ruby. W wersjach od 1.11.5 do 1.11.8, 1.12.25, 1.13.24, 2.0.32, 2.1.14, 2.2.17 i 2.3.21, załadowanie złośliwej definicji schematu w `GraphQL::Schema.from_introspection` (lub `GraphQL::Schema::Loader.load`) może prowadzić do zdalnego wykonania kodu.

W wersji 2.8 aplikacji tNexus Airport View występuje problem, który pozwala zdalnemu atakującemu na eskalację uprawnień poprzez wartość ProfileID w punkcie końcowym API [/tnexus/rest/admin/updateUser].

W podatności CVE-2025-1960 występuje problem z inicjalizacją zasobu z niebezpiecznymi domyślnymi ustawieniami. Atakujący może wykonać nieautoryzowane polecenia, jeśli domyślne dane logowania systemu nie zostały zmienione po pierwszym użyciu.

W Smallrye zidentyfikowano lukę, w której smallrye-fault-tolerance jest podatny na problem z brakiem pamięci (OOM). Luka ta jest wywoływana zewnętrznie podczas wywoływania URI metryk, co może prowadzić do problemu z odmową usługi (DoS).

W Koha przed wersją 24.11.02 występuje podatność na SQL Injection w funkcji GetLateOrMissingIssues w pliku C4/Serials.pm. Atakujący może wykorzystać parametry supplierid lub serialid w skrypcie /serials/lateissues-export.pl.

Problem w dtp.ae tNexus Airport View w wersji 2.8 umożliwia zdalnemu atakującemu eskalację uprawnień za pomocą punktów końcowych addUser i updateUser.

W jądrze Linux wykryto podatność w stosie TCP, gdzie ścieżka bezpieczeństwa (secpath) nie jest usuwana wraz z obiektem dst (destination cache). Powoduje to utrzymywanie referencji do stanu xfrm_state, co uniemożliwia jego prawidłowe usunięcie podczas zamykania przestrzeni nazw sieciowych (netns). Problem objawia się ostrzeżeniem WARN w funkcji xfrm6_tunnel_net_exit.

W jądrze Linuxa rozwiązano podatność związaną z io_uring, która dotyczy spekulacji opcode. Wprowadzono zabezpieczenia, aby upewnić się, że sqe->opcode jest odpowiednio sanitizowane przed spekulacjami.

W jądrze Linux stwierdzono podatność w mechanizmie migrate_device_finalize(), gdzie folio (strona) przeznaczone do zwolnienia jest nieprawidłowo dodawane do listy LRU (Least Recently Used). Powoduje to ostrzeżenia w kodzie memcg i może prowadzić do niepotrzebnego obciążenia systemu.

W jądrze Linuxa zidentyfikowano podatność typu use-after-free w funkcji geneve_find_dev(). Problem występuje, gdy struktura geneve_dev.next jest powiązana z backendowym gniazdem UDP, które zostało już zwolnione.

W sterowniku ibmvnic jądra Linux wykryto błąd use-after-free. Po wysłaniu bufora transmisji do VIOS sterownik nieprawidłowo odwoływał się do struktury skb, co mogło prowadzić do wyścigu między odczytem długości skb a jego zwolnieniem przez przerwanie z VIOS.

W jądrze Linux wykryto podatność w mechanizmie BPF, polegającą na trzymaniu blokady freeze_mutex podczas całej operacji mmap, co może prowadzić do zakleszczeń. Problem został rozwiązany poprzez skrócenie czasu trzymania blokady tylko do niezbędnych czynności związanych z weryfikacją uprawnień do zapisu.

W jądrze Linux funkcja arena_map_free powoduje miękki blokad (soft lockup) na jądrach z 64k stronami (aarch64). Adres zwrócony przez bpf_arena_get_kern_vm_start() może nie być wyrównany do strony, co prowadzi do nieskończonej pętli w apply_to_pte_range.

W podsystemie NVMe over Fabrics (nvmet) jądra Linux wykryto błąd prowadzący do awarii podczas wyłączania przestrzeni nazw. Licznik percpu chroniący oczekujące I/O nie był odpowiednio obsługiwany, co powodowało crash przy próbie wyłączenia przestrzeni nazw z aktywnym I/O.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia nullowości wskaźnika cstream w funkcji sof_ipc_msg_data(). Niewłaściwe założenie, że cstream nie jest NULL, gdy wskaźnik stream jest NULL, może prowadzić do dereferencji wskaźnika NULL.

W jądrze Linux stwierdzono podatność w systemie wywołania acct(2), która może prowadzić do dereferencji wskaźnika NULL. Problem występuje, gdy proces zapisuje do pliku wyzwalającego wewnętrzne wyszukiwanie (np. /sys/power/resume) po zakończeniu działania i wywołaniu exit_fs().

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. W wyniku błędu w funkcji `sst_nor_write_data()` tylko jeden bajt danych jest zapisywany, niezależnie od liczby bajtów przekazanych do tej funkcji, co prowadzi do awarii jądra podczas operacji zapisu.

W kliencie SMB (CIFS) w jądrze Linux w funkcji receive_encrypted_standard() brakuje sprawdzenia wartości zwracanej przez cifs_buf_get() i cifs_small_buf_get(). Może to prowadzić do dereferencji wskaźnika NULL (null pointer dereference).