Katalog podatności CVE

W pakietach OpenLDAP od niektórych dostawców występuje błąd walidacji certyfikatów w libldap, który nieprawidłowo uwzględnia CN, nawet gdy istnieje niezgodny subjectAltName (SAN). Problem ten został naprawiony w wersji openldap-2.4.46-10.el8 w systemie Red Hat Enterprise Linux.

W jądrze Linuxa naprawiono podatność, która występowała w funkcji avs_component_probe(). Problem polegał na braku sprawdzenia, czy funkcja devm_kasprintf() zwraca NULL w przypadku niepowodzenia alokacji pamięci, co prowadziło do dereferencji wskaźnika NULL.

W jądrze Linuxa zidentyfikowano podatność, która może prowadzić do dereferencji wskaźnika NULL podczas równoczesnych wywołań funkcji typec_partner_unlink_device. Wprowadzono poprawkę, która dodaje mutex w celu ochrony wskaźników urządzeń USB.

W jądrze Linuxa zidentyfikowano podatność związaną z błędem w logice parsowania ciągów, co może prowadzić do przepełnienia buforów hid lub uid. Problem dotyczy porównania długości ACPIID_LEN z całkowitą długością ciągu, co nie uwzględnia wszystkich przypadków.

W jądrze Linuxa rozwiązano podatność związaną z obsługą zadań CL/CSD, która mogła prowadzić do pominięcia resetu sprzętu w przypadku, gdy GPU wykonało postęp od ostatniego timeoutu. Zamiast resetować sprzęt, system pozwala na kontynuację działania zadań.

W jądrze Linuxa zidentyfikowano podatność związana z wyciekiem pamięci w funkcji parse_lease_state(). Poprzednia poprawka, która dodała sprawdzenie granic dla kontekstu dzierżawy, wprowadziła wyciek pamięci, gdy sprawdzenie granic nie powiodło się.

W jądrze Linuxa zidentyfikowano podatność związaną z kierowcą opt3001, która prowadziła do zakleszczenia z powodu równoczesnego dostępu do flagi. Funkcja IRQ wątków odczytywała flagę dwukrotnie, co mogło prowadzić do problemów z blokowaniem i odblokowywaniem mutexa.

W jądrze Linuxa rozwiązano podatność związaną z funkcją set_page_dirty_lock(). Umieszczanie wielu buforów informacji o ochronie w tej samej stronie może prowadzić do błędów systemowych, ponieważ funkcja ta nie może być wywoływana z kontekstu przerwania.

W jądrze systemu Linux zidentyfikowano podatność w systemie plików f2fs, która dotyczy braku weryfikacji poprawności nagłówka w operacjach odczytu i zapisu. Problem ten może prowadzić do błędów w przypadku uszkodzenia nagłówka strony węzła, co skutkuje awarią systemu.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym niedoborem w funkcji virtio_transport_get_credit(). Obliczenia kredytu w tej funkcji wykorzystują arytmetykę bez znaku, co może prowadzić do nieprzewidzianych wyników.

W jądrze Linuxa rozwiązano podatność związaną z obsługą GPIO w sterowniku nxp-nci. Umożliwiono firmware'owi oraz GPIO przechodzenie w stan uśpienia, co naprawia ostrzeżenie `WARN_ON` i pozwala na prawidłowe działanie GPIO podłączonych do ekspanderów I2C.

Podatność CVE-2025-14819 dotyczy biblioteki libcurl, która podczas transferów związanych z TLS może przypadkowo ponownie wykorzystać pamięć podręczną magazynu CA, gdy opcja `CURLSSLOPT_NO_PARTIALCHAIN` jest zmieniana. Może to prowadzić do niezamierzonego użycia nieprawidłowego łańcucha certyfikatów.

W jądrze Linuxa rozwiązano podatność związaną z obsługą zakończenia w funkcji send_done, która nie uwzględniała IB_SEND_SIGNALED. W przypadku przetwarzania smbdirect_send_batch mogą występować żądania bez IB_SEND_SIGNALED, które zostaną zniszczone w ostatnim żądaniu z IB_SEND_SIGNALED.

Wiele krzywych NSS NIST było podatnych na atak boczny znany jako 'Minerva'. Atak ten mógł potencjalnie umożliwić napastnikowi odzyskanie klucza prywatnego. Ta podatność dotyczy wersji Firefox poniżej 121.

Wersje Mattermost 11.5.x do 11.5.1 oraz 11.4.x do 11.4.3 nie weryfikują nagłówka X-Requested-With na końcowym punkcie ujawniania wiadomości typu burn-on-read. Umożliwia to uwierzytelnionemu członkowi kanału wymuszenie ujawnienia wiadomości burn-on-read bez zgody odbiorcy za pomocą spreparowanego tagu obrazu Markdown.

W jądrze Linuxa naprawiono podatność, która powodowała ostrzeżenie WARN_ON(!ctx) w funkcji __free_event() podczas częściowej inicjalizacji. Zmodyfikowano kolejność wywołań, aby przypisanie kontekstu do child_event następowało bezpośrednio po alokacji zdarzenia podrzędnego.

W jądrze Linuxa naprawiono podatność związaną z martwym blokowaniem między rcu_tasks_trace a event_mutex. Problem występował podczas wywoływania funkcji związanych z rejestracją i usuwaniem zdarzeń śledzenia wydajności.

W jądrze Linuxa naprawiono podatność, która pozwalała na zapis poza przydzielonymi granicami w funkcji iavf_get_ethtool_stats(). Problem wynikał z nieprawidłowego użycia zmiennej real_num_tx_queues zamiast num_tx_queues, co mogło prowadzić do nieprzewidywalnych zachowań w czasie działania.

W jądrze Linuxa rozwiązano podatność związaną z funkcją perf, która mogła prowadzić do nieautoryzowanego dostępu do pamięci. Problem występował w przypadku, gdy funkcja group_sched_in() kończyła się niepowodzeniem, co prowadziło do błędnego dostępu do pamięci.

NSS był podatny na atak typu timing side-channel podczas wykonywania deszyfrowania RSA. Atak ten mógłby potencjalnie umożliwić atakującemu odzyskanie prywatnych danych. Ta podatność dotyczy wersji Firefox < 124, Firefox ESR < 115.9 oraz Thunderbird < 115.9.