Katalog podatności CVE

jq to narzędzie do przetwarzania JSON w wierszu poleceń. W wersjach 1.8.1 i wcześniejszych, programy jq ładowane z pliku za pomocą opcji -f są obcinane przy pierwszym napotkanym bajcie NUL, co pozwala na wykonanie złośliwego filtru, który zawiera bajt NUL oraz dowolny sufiks.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. W funkcji ima_match_rules() występował błąd, który powodował, że w przypadku zwrócenia przez ima_filter_rule_match() kodu błędu -ENOENT, funkcja błędnie pomijała sprawdzenie 'if (!rc)' i ustawiała 'result = true'.

W jądrze Linuxa naprawiono podatność związaną z funkcją mchp_eic_domain_alloc(). Błąd występuje, gdy irq_domain_translate_twocell() ustawia 'hwirq' na wartość równą lub większą niż MCHP_EIC_NIRQ, co prowadzi do dostępu poza dozwolonym zakresem.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. W funkcji ac_ioctl pomijana jest walidacja wskaźnika IndexCard oraz sprawdzenie poprawności wskaźnika RamIO, gdy cmd wynosi 6.

Wykryto podatność w GNU Binutils 2.45, która dotyczy funkcji _bfd_x86_elf_late_size_sections w pliku bfd/elfxx-x86.c komponentu Linker. Manipulacja prowadzi do odczytu poza przydzielonym zakresem pamięci.

Niewystarczające zarządzanie przepływem kontrolnym w niektórych produktach Intel(R) PROSet/Wireless WiFi przed wersją 21.110 może pozwolić nieautoryzowanemu użytkownikowi na potencjalne uzyskanie podwyższonych uprawnień poprzez dostęp sąsiedzki.

W warunkach dotyczących procesorów AMD, atakujący z uprawnieniami administratora może zmodyfikować konfigurację potoku CPU, co potencjalnie prowadzi do uszkodzenia wskaźnika stosu wewnątrz gościa SEV-SNP.

Zlib w wersjach przed 1.3.2 pozwala na nadmierne zużycie CPU poprzez funkcje crc32_combine64 i crc32_combine_gen64, ponieważ x2nmodp może wykonywać przesunięcia w prawo w pętli bez warunku zakończenia.

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików F2FS, która występowała podczas operacji RENAME_WHITEOUT na systemach z uszkodzonymi wartościami głębokości katalogu. Problemy te były ograniczane w czasie wykonywania do maksymalnej głębokości haszowania katalogów.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem liczników referencji w funkcji `exfat_find`, dotyczącą `exfat_get_dentry_set`. Problem polegał na tym, że funkcja ta zwiększała licznik referencji dla `es->bh` w przypadku sukcesu.

Podatność CVE-2025-1647 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Bootstrap, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji Bootstrap od 3.4.1 do przed 4.0.0.

W GnuPG w wersji do 2.4.8, jeśli podpisana wiadomość kończy się znakiem  na końcu linii tekstu, przeciwnik może skonstruować zmodyfikowaną wiadomość, która umieszcza dodatkowy tekst po podpisanym materiale, co powoduje, że weryfikacja podpisu zmodyfikowanej wiadomości kończy się sukcesem.

W pakiecie perl-Crypt-OpenSSL-RSA występuje luka związana z atakiem typu side-channel opartym na czasie, która może umożliwić odzyskanie tekstu jawnego przez sieć w ataku w stylu Bleichenbachera. Aby skutecznie odszyfrować dane, atakujący musiałby wysłać dużą liczbę próbnych wiadomości.

W jądrze Linuxa naprawiono podatność związaną z niewłaściwym użyciem ochrony RCU w funkcji md_wakeup_thread. Problem polegał na bezpośrednim przekazywaniu wartości wskaźnika 'thread', co prowadziło do nieprawidłowego uzyskania wskaźnika RCU przed wywołaniem rcu_read_l.

W jądrze Linuxa naprawiono podatność związaną z nieinicjalizowaną pamięcią po nieudanym odczycie w funkcji mi_format_new. Problem dotyczy funkcji ntfs_get_bh(), która oczekuje bufora z sb_getblk(), który może być nieaktualny.

Avahi to system, który ułatwia odkrywanie usług w lokalnej sieci za pomocą protokołu mDNS/DNS-SD. W wersjach 0.9rc2 i wcześniejszych, avahi-daemon może ulec awarii z powodu błędu segmentacji po wysłaniu niezamówionej odpowiedzi mDNS zawierającej rekurencyjny rekord CNAME.

W jądrze Linuxa zidentyfikowano podatność związaną z potencjalnymi wyciekami pamięci w funkcji rtl8180_init_rx_ring(). Problem występuje podczas alokacji pamięci dla pakietów skb oraz alokacji DMA w pętli, gdzie nieudana alokacja nie zwalnia wcześniej przydzielonej pamięci.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem pamięci w funkcji mt7615_mcu_wtbl_sta_add(). W przypadku niepowodzenia wywołania mt76_connac_mcu_alloc_wtbl_req() funkcja zwraca błąd, nie zwalniając przy tym zaalokowanej pamięci.

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików btrfs, która uniemożliwia rejestrowanie konfliktujących inode'ów, jeśli dotyczy to katalogu przeniesionego w bieżącej transakcji. Problem występuje, gdy katalog jest przenoszony z jednego katalogu nadrzędnego do innego.

Debian's cpio zawiera podatność na przejście ścieżki. Problem ten został wprowadzony przez cofnięcie poprawek związanych z CVE-2015-1197, które spowodowały regresję w opcji --no-absolute-filenames. Dostawca oprogramowania dostarczył już odpowiednią poprawkę.