Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związaną z platformą i.MX8MQ, dotyczącą ADB w domenie VPUMIX, która nie miała oddzielnych bitów resetu i włączenia zegara. Reset i włączenie zegara odbywa się razem z VPU.

LIBPNG to biblioteka referencyjna używana w aplikacjach do odczytu, tworzenia i manipulacji plikami graficznymi PNG. Przed wersją 1.6.52 występowała podatność na odczyt poza zakresem w uproszczonym API libpng, co pozwalało na odczyt do 1012 bajtów poza tablicą png_sRGB_base[512].

W jądrze Linuxa rozwiązano podatność dotyczącą struktury xdp_frame, która zajmuje część dostępnej przestrzeni nagłówka XDP, ograniczając rozmiar metadanych. W funkcji bpf_test_run nie uwzględniono tego ograniczenia.

W jądrze Linuksa rozwiązano podatność związaną z uacce, która obsługuje funkcję izolacji urządzeń. Poprawiono warunek sprawdzający w sysfs, co umożliwia tworzenie plików sysfs, jeśli sterownik implementuje funkcje zwrotne isolate_err_threshold_read i isolate_err_threshold_write.

W jądrze Linuxa naprawiono podatność związaną z funkcją dma_unmap_sg(). Funkcje te powinny być wywoływane z tymi samymi nents, co funkcja dma_map_sg(), a nie z wartością zwróconą przez funkcję mapującą.

W jądrze Linuksa zidentyfikowano podatność związaną z obsługą cdev w ścieżce czyszczenia. Problem występuje, gdy cdev_device_add kończy się niepowodzeniem, co prowadzi do zwolnienia pamięci cdev, a następnie do błędu zawieszenia przy wywołaniu cdev_device_del.

GNU Binutils w wersjach do 2.46 zawiera podatność typu double free, która występuje podczas przetwarzania przygotowanego pliku ELF z nieprawidłowymi danymi relokacyjnymi. W trakcie obsługi relokacji GOT, funkcja dump_relocations może zakończyć działanie przedwczesnie, nie inicjalizując tablicy all_relocations.

W GNU Binutils 2.45 zidentyfikowano podatność w funkcji bfd_elf_set_group_contents w pliku bfd/elf.c, która prowadzi do zapisu poza przydzielonym obszarem pamięci. Atak można przeprowadzić na lokalnym hoście.

W jądrze Linuxa zidentyfikowano podatność, która mogła prowadzić do wycieku mapy w funkcji fastrpc_put_args. Błąd w funkcji copy_to_user() mógł powodować przedwczesny powrót bez oczyszczenia listy deskryptorów plików, co zostało naprawione.

W bibliotece GNU C (glibc) do wersji 2.29 występuje niekontrolowana rekurencja w funkcji check_dst_limits_calc_pos_1 w pliku posix/regexec.c, co może prowadzić do problemów z wydajnością lub awarii aplikacji.

W zależności librsvg wykryto i naprawiono podatność związaną z pamięcią. W określonych warunkach środowiskowych może ona prowadzić do zdalnego wykonania kodu (RCE) w systemach Linux opartych na glibc.

W jądrze Linuxa naprawiono podatność związaną z niezwolnieniem ogrodzenia w przypadku wczesnych błędów próby. Problem dotyczy opóźnionego ładowania HuC, które zostało wprowadzone w commit 27536e03271da.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem kontroli szerokości AG w funkcji dbAllocAG. Gdy szerokość w dmapctl wynosi zero, prowadzi to do błędu dzielenia podczas obliczania poziomu strony kontrolnej.

Podatność CVE-2025-27558 dotyczy sieci mesh w standardzie IEEE P802.11-REVme D1.1 do D7.0, które są podatne na ataki FragAttacks. Atakujący może wykorzystać tę lukę do wstrzykiwania dowolnych ramek do urządzeń obsługujących odbieranie nie-SSP A.

W jądrze Linuxa zidentyfikowano podatność związaną z Bluetooth, która dotyczy funkcji sco_sock_connect(). Problem polega na tym, że funkcja ta sprawdza sk_state i sk_type bez trzymania blokady gniazda, co może prowadzić do warunków wyścigu.

W jądrze Linuxa zidentyfikowano podatność związana z użyciem po zwolnieniu pamięci w funkcji smb2_open(). Wskaźnik opinfo jest dereferencjonowany po odblokowaniu odczytu RCU, co prowadzi do okna użycia po zwolnieniu.

W jądrze Linuxa zidentyfikowano podatność związaną z mechanizmem io_uring, która została rozwiązana. Problem dotyczył sprawdzania, czy lista buforów docelowych jest nadal w trybie legacy podczas recyklingu.

W jądrze Linuksa rozwiązano podatność dotyczącą SMB2_write(), która powodowała uszkodzenie szyfrowania w miejscu. Problem dotyczył sposobu, w jaki dane były zapisywane w iov, co prowadziło do nieprawidłowego szyfrowania.

W jądrze Linuxa rozwiązano podatność związaną z ponowną inicjalizacją spinlocka w strukturze `comedi_device` pomiędzy podłączeniami do niskopoziomowych sterowników. Problem dotyczy zarządzania blokadą w kontekście urządzeń COMEDI.

W jądrze systemu Linux zidentyfikowano podatność związaną z algorytmem HMAC w module CAAM. Problem występuje, gdy klucz dłuższy niż rozmiar bloku jest dostarczany, co prowadzi do błędów w alokacji pamięci.