Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związaną z inicjalizacją listy i spinlocków w module f_hid. Problem występował podczas konfiguracji i powiązania gadżetu HID oraz używania uzyskanego deskryptora pliku w EPOLL_CTL_ADD po odłączeniu UDC.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy zapisu ciągu znaków bez ograniczników do sysfs gpu_od/fan_ctrl lub pp_power_profile_mode dla profilu CUSTOM, co prowadzi do dereferencji wskaźnika null.

W jądrze Linuxa rozwiązano podatność związaną z kontrolą wskaźnika null w strukturze lpfc_vport podczas czyszczenia. Problem występuje, gdy wywołanie lpfc_sli4_read_rev() z lpfc_sli4_hba_setup() kończy się niepowodzeniem, co może prowadzić do nieprawidłowego działania rutyny czyszczącej.

W jądrze Linuxa naprawiono podatność, która powodowała awarię w UFFDIO_MOVE, gdy PMD był wpisem migracyjnym. Problem występował podczas uzyskiwania folio i dostępu do niego, mimo że wpis był typu swp_entry_t.

W jądrze Linuxa rozwiązano podatność, która pozwalała na odczyt inodów z nieprawidłowymi typami plików. Wprowadzono brakującą kontrolę poprawności, aby zapobiec problemom związanym z VFS oraz awariom asercji.

W jądrze Linuxa naprawiono podatność związaną z brakującą operacją detach_ioas w sterowniku pds_vfio_pci, gdy włączona jest opcja CONFIG_IOMMUFD. W przypadku związania urządzenia z tym sterownikiem, występuje błąd, który powoduje niepowodzenie próby detekcji.

Podatność CVE-2025-27558 dotyczy sieci mesh w standardzie IEEE P802.11-REVme D1.1 do D7.0, które są podatne na ataki FragAttacks. Atakujący może wykorzystać tę lukę do wstrzykiwania dowolnych ramek do urządzeń obsługujących odbieranie nie-SSP A.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Funkcja get_pd_power_uw() może spowodować awarię z powodu dereferencji wskaźnika NULL, gdy em_cpu_get() zwraca NULL, co może wystąpić, gdy CPU staje się niedostępne w czasie działania.

W jądrze Linuxa rozwiązano podatność związaną z dzieleniem przez 0 w funkcji fb_cvt_hperiod(). W przypadku, gdy wartość mode->refresh wynosi 0x80000000, następuje przepełnienie, co prowadzi do ustawienia cvt.f_refresh na 0.

W jądrze Linuxa zidentyfikowano podatność związaną z potencjalnym wyciekiem pamięci w funkcji fbtft_framebuffer_alloc(). Problem występuje w ścieżkach błędów, gdzie pamięć przydzielona dla info->pagerefs nie jest zwalniana po pomyślnym przydzieleniu struktury fb_info.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym przepełnieniem całkowitym w funkcji `check_command_size_in_blocks()`, która oblicza rozmiar danych w bajtach. Problem dotyczył przesunięcia bitowego zmiennej `common->data_size_from_cmnd`.

W jądrze Linuxa zidentyfikowano podatność związaną z podwójnym zwolnieniem pamięci zmiennej mc_dev w module fsl-mc. Próba uproszczenia procesu dealokacji doprowadziła do wprowadzenia tego błędu.

W jądrze Linuxa naprawiono podatność związaną z funkcją get_bpf_raw_tp_regs, która generowała ostrzeżenie w przypadku wystąpienia błędu. Problem został zgłoszony przez syzkaller.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Funkcja fpga_mgr_test_img_load_sgt() alokuje pamięć dla sgt przy użyciu kunit_kzalloc(), ale nie sprawdza, czy alokacja się powiodła, co może prowadzić do dereferencji wskaźnika null.

W jądrze Linuxa rozwiązano podatność związaną z błędnym śledzeniem precyzji w mechanizmie backtrackingu dla rejestru wskaźnika stosu. Zgłoszono problem, który skutkował pojawieniem się ostrzeżenia w dzienniku dmesg jądra.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Funkcja snd_soc_remove_pcm_runtime() może być wywoływana z rtd równym NULL, co prowadzi do dereferencji wskaźnika NULL.

W jądrze Linuxa naprawiono podatność związaną z obsługą błędów w funkcji lan966x_fdma_rx_alloc_page_pool(). Funkcja page_pool_create() może zwrócić ERR_PTR w przypadku niepowodzenia, co było wykorzystywane bezwarunkowo w następującej pętli.

W jądrze Linuxa rozwiązano podatność, która dotyczy operacji TDLS w protokole mac80211. Problem występował, gdy wysyłano polecenie NL80211_TDLS_ENABLE_LINK natychmiast po NL80211_CMD_CONNECT, zanim zakończono proces asocjacji.

W jądrze Linuksa zidentyfikowano podatność, która została rozwiązana poprzez dodanie sprawdzenia wskaźnika pamięci urządzenia przed jego użyciem. Wprowadzenie tego sprawdzenia zapobiega awarii systemu w przypadku niepowodzenia alokacji pamięci w funkcji mlx5_init_once().

W jądrze Linuxa rozwiązano podatność, która pozwalała na przetwarzanie pakietu do klienta po zakończeniu bieżącego połączenia klienta na kanale. W takim przypadku wskaźnik do wywołania był ustawiony na NULL.