Katalog podatności CVE

W jądrze Linuxa w sterowniku crypto/ccp (sev-dev.c) występuje błąd dereferencji niezainicjalizowanego wskaźnika błędu w funkcji __sev_platform_init_locked(). Może to prowadzić do nieprzewidywalnego zachowania systemu.

W jądrze Linuxa wykryto podatność w sterownikach QAT (QuickAssist Technology) polegającą na użyciu po zwolnieniu pamięci (use-after-free). Powtarzane ładowanie i rozładowywanie sterownika specyficznego dla urządzenia (np. qat_4xxx) w pętli może prowadzić do awarii systemu, gdy przerwanie zarządzania energią (PM) wystąpi tuż przed wyładowaniem sterownika, a w kolejce współdzielonej (`qat_misc_wq`) pozostanie oczekujące zadanie. Po wyładowaniu sterownika wykonanie tego zadania powoduje dereferencję zwolnionej pamięci i crash jądra.

W jądrze Linuxa w procesorach Hygon brakowało wywołania resctrl_cpu_detect() w inicjalizacji BSP, co powodowało dzielenie przez zero podczas uruchamiania systemu. Problem pojawił się po przeniesieniu tej funkcji do kodu specyficznego dla dostawcy.

W jądrze Linux wykryto wyciek referencji do struktury dst (destination cache) dla pakietów pętli zwrotnej (loopback) w module netfilter nf_reject. Problem pojawia się, gdy funkcja nf_reject_fill_skb_dst próbuje zastąpić wpis dst w pakiecie, który już go posiada (np. dla ruchu loopback), co prowadzi do ostrzeżenia WARN() i potencjalnego wycieku pamięci.

Podatność CVE-2025-8695 dotyczy serwera NetGIS, gdzie niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych prowadzi do możliwości ataków typu Cross-site Scripting (XSS). Problem ten dotyczy wersji NetGIS Server od 5.2.4 do 22.08.2025.

W jądrze Linux wykryto podatność w mechanizmie netlink, która powoduje nieskończoną pętlę ponawiania w funkcji netlink_unicast(). Problem wynika z nieprawidłowego sprawdzenia ograniczeń pamięci odczytu gniazda, co prowadzi do zawieszenia procesora (RCU stall) i braku odpowiedzi systemu.

W jądrze Linuxa w sterowniku asix_devices dla układów USB Ethernet ASIX AX88772 brakowało ustawienia maski PHY (phy_mask) dla magistrali MDIO. Powodowało to tworzenie do 32 fikcyjnych urządzeń PHY, z których tylko jedno faktycznie wiązało się ze sterownikiem sieciowym. Podczas zawieszania/wznawiania systemu dochodziło do dereferencji wskaźnika NULL w funkcji phy_state_machine(), co prowadziło do awarii (crash).

W jądrze Linux wykryto wyciek licznika referencji w funkcji ctnetlink_dump_table() w podsystemie netfilter. W rzadkich przypadkach, gdy ct == last, podwójne zwiększenie licznika uniemożliwia zwolnienie obiektu conntrack, co blokuje demontaż przestrzeni nazw sieciowych (netns) lub usunięcie modułu conntrack.

W jądrze Linuxa rozwiązano podatność dotyczącą walidacji i_depth dla katalogów exhash. W wyniku testu fuzzingowego doszło do uszkodzenia, które skutkowało głębokością równą 0 w funkcji dir_e_read(), co prowadziło do nieokreślonego przesunięcia.

W jądrze Linux wykryto podatność polegającą na wyścigu (race condition) między funkcją ptdump_walk_pgd() a operacjami usuwania pamięci na gorąco (memory hot remove). Podczas gdy ptdump skanuje tablice stron jądra, współbieżne modyfikacje mogą prowadzić do użycia zwolnionej pamięci, co skutkuje potencjalnym naruszeniem bezpieczeństwa. Problem rozwiązano poprzez przeniesienie blokady hotplug pamięci do wewnątrz funkcji ptdump_check_wx(), co chroni zarówno ścieżkę dumpowania, jak i sprawdzania stron W+X.

Podatność CVE-2024-13073 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Akinsoft TaskPano, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji s1.06.04 oprogramowania TaskPano.

Podatność CVE-2024-13071 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Akinsoft e-Mutabakat, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji e-Mutabakat od 2.02.05 do przed v2.02.06.

Podatność CVE-2025-0878 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Akinsoft LimonDesk, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji LimonDesk od s1.02.14 do przed v1.02.17.

W bibliotece libsoup znaleziono błąd w mechanizmie buforowania SoupCache, który ignoruje nagłówek HTTP Vary podczas oceny buforowanych odpowiedzi. Nagłówek ten zapewnia, że odpowiedzi różnią się odpowiednio w zależności od nagłówków żądania, takich jak język czy uwierzytelnienie. Bez tego sprawdzenia buforowana treść może być nieprawidłowo ponownie wykorzystywana w różnych żądaniach, potencjalnie ujawniając wrażliwe dane użytkownika.

Podatność w Akinsoft LimonDesk związana z niewłaściwym ograniczeniem renderowanych warstw UI lub ramek umożliwia atak typu iFrame Overlay, co jest zgodne z CAPEC - 103 - Clickjacking. Problem dotyczy wersji LimonDesk od s1.02.14 do przed v1.02.17.

Podatność w Akinsoft MyRezzta związana z niewłaściwym egzekwowaniem workflow oraz niekontrolowanym zużyciem zasobów umożliwia manipulację danymi wejściowymi. Problem dotyczy wersji MyRezzta od s2.02.02 do przed v2.05.01.

Podatność CVE-2024-13064 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Akinsoft MyRezzta, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten występuje w wersjach MyRezzta od s2.02.02 do przed v2.05.01.

Podatność CVE-2024-13063 w Akinsoft MyRezzta pozwala na ominięcie autoryzacji poprzez klucz kontrolowany przez użytkownika, co umożliwia wymuszone przeglądanie zasobów. Problem dotyczy wersji MyRezzta od s2.02.02 do przed v2.05.01.

W aplikacji Beakon przed wersją 5.4.3 wykryto nieprawidłową kontrolę dostępu, która umożliwia uwierzytelnionym atakującym z niskimi uprawnieniami eskalację przywilejów i wykonywanie poleceń z prawami administratora.

W oprogramowaniu sprzętowym routera Wavlink AC1200 (wersje M32A3_V1410_230602 i M32A3_V1410_240222) wykryto podatność na wstrzykiwanie poleceń po uwierzytelnieniu podczas resetowania hasła. Problem występuje w funkcji "set_sys_adm" w pliku "adm.cgi" z powodu nieprawidłowego oczyszczania pola "newpass".