Katalog podatności CVE

W jądrze systemu Linux zidentyfikowano podatność, która dotyczy potencjalnego przepełnienia bufora w funkcji `i2c_hid_get_report()`. Problem występuje podczas odczytu danych z użytkownika do bufora `ihid->rawbuf` w sterowniku hidraw.

W jądrze Linuxa naprawiono podatność związaną z nieprawidłowym dostępem do zakresu w funkcji imx8m_blk_ctrl_remove(). Dotyczy to struktury bc->domains.

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu pamięci w funkcji iscsit_dec_session_usage_count(). Problem występował podczas wywołania funkcji complete() przy trzymaniu blokady sess->session_usage_lock.

W jądrze Linuksa rozwiązano podatność dotyczącą sterownika dpaa2-switch, która mogła prowadzić do dereferencji wskaźnika ZERO_SIZE_PTR, gdy liczba interfejsów (num_ifs) wynosiła zero. Problem ten występował podczas alokacji tablic dla portów, FDB i bloków filtrów.

W jądrze systemu Linux naprawiono podatność związaną z uszkodzeniem raportu statystyk podczas zmiany liczby kolejek. Kierowca i karta sieciowa dzielą obszar pamięci do raportowania statystyk, co może prowadzić do błędnych obliczeń.

W jądrze Linuxa zidentyfikowano podatność związaną z usuwaniem profili AppArmor, która wykorzystuje rekurencję do usuwania zagnieżdżonych profili. Może to prowadzić do wyczerpania stosu jądra i awarii systemu.

W jądrze Linuxa naprawiono podatność związaną z brakiem sprawdzenia granic w funkcji verify_dfa() dla tabeli DEFAULT. Problem występuje, gdy pętla weryfikacyjna przechodzi przez różnicowo zakodowane stany.

W jądrze Linuxa naprawiono podatność związaną z błędem off-by-one w funkcji setup_nic_devices(). W pętli inicjalizacyjnej, w przypadku błędu, pętla czyszcząca pomija indeks, który spowodował błąd.

W jądrze Linuxa naprawiono podatność związaną z AppArmor, która polegała na braku ograniczenia liczby poziomów przestrzeni nazw polityki. Dotychczas liczba ta była uzależniona od limitu przestrzeni nazw użytkownika, co nie było właściwe.

W jądrze Linuxa naprawiono podatność związaną z przepełnieniem przypisania stron w funkcji af_alg_pull_tsgl. W oryginalnej pętli nie zaktualizowano warunków, co mogło prowadzić do próby przypisania jednej strony więcej niż to konieczne.

W wersjach QEMU przed i włącznie z 6.0 odkryto błąd dereferencji wskaźnika NULL w emulacji adaptera SCSI megasas-gen2. Problem występuje w funkcji zwrotnej megasas_command_cancelled() podczas anulowania żądania SCSI, co może prowadzić do awarii QEMU przez uprzywilejowanego użytkownika gościa.

W jądrze Linuxa naprawiono podatność związaną z przepełnieniem bufora podczas tworzenia udmabuf. Problem ten został rozwiązany poprzez rzutowanie size_limit_mb na u64 podczas obliczania pglimit.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wartości zwracanej przez funkcję inftl_read_oob() w INFTL_findwriteunit(). Problem został rozwiązany poprzez dodanie odpowiedniego sprawdzenia błędów.

W jądrze Linuxa rozwiązano podatność związaną z systemem plików XFS, która dotyczy propagacji błędów dysku ENODATA do kodu atrybutów rozszerzonych (xattr). Błąd ENODATA oznacza, że żądana nazwa atrybutu nie została znaleziona.

Funkcja ahci_commit_buf w pliku ide/ahci.c w QEMU umożliwia atakującym spowodowanie odmowy usługi (NULL dereference), gdy nagłówek polecenia 'ad->cur_cmd' jest pusty.

Podatność CVE-2025-47909 dotyczy zaufanych źródeł (TrustedOrigins), które bezwarunkowo pozwalają na żądania z odpowiadających im źródeł HTTP. To umożliwia ataki CSRF przez atakujących w sieci.

W bibliotece Freetype w wersjach 2.13.2 i 2.13.3 występuje przepełnienie całkowite w funkcji tt_var_load_item_variation_store, które może prowadzić do odczytu poza zakresem podczas analizowania tabel HVAR/VVAR/MVAR w czcionkach OpenType. Problem został naprawiony w wersji 2.14.2.

libheif to dekoder i enkoder formatu plików HEIF i AVIF. Przed wersją 1.21.0, specjalnie przygotowany plik HEIF, który wykorzystuje ścieżkę elementu obrazu nakładki, powoduje nadmierne odczytywanie bufora w funkcji `HeifPixelImage::overlay()`.

W kontrolerze AHCI w QEMU wystąpił problem z zakleszczeniem, który pojawia się podczas resetu oprogramowania (ahci_reset_port) przy obsłudze pakietu Register FIS (Frame Information Structure) z gościa. Użytkownik z uprawnieniami w gościu może wykorzystać tę lukę do zablokowania procesu QEMU.

W PostgreSQL występuje błąd przepełnienia bufora w funkcji pg_restore_attribute_stats(), która akceptuje wartości tablicowe o niedopasowanej długości. Może to prowadzić do odczytu pamięci poza końcem tablicy, co umożliwia administratorowi tabeli wnioskowanie o wartościach pamięci znajdujących się poza tym końcem.