Katalog podatności CVE

W jądrze Linuxa zidentyfikowano podatność związana z ALSA, która dotyczy błędu use-after-free w funkcji snd_usb_mixer_free(). Problem występuje, gdy snd_usb_create_mixer() kończy się niepowodzeniem, co prowadzi do zwolnienia pamięci, która jest nadal referencjonowana przez kontrolki dodane do karty.

W jądrze Linuxa rozwiązano podatność, która dotyczy funkcji j1939_session_activate(). Problem występuje, gdy urządzenie nie jest już zarejestrowane, co może prowadzić do nieprawidłowego działania.

W jądrze Linuxa rozwiązano podatność związaną z wyciekiem informacji z jądra, która dotyczy struktury iw_point. Struktura ta zawiera 32-bitową lukę na architekturach 64-bitowych.

W jądrze Linuxa rozwiązano podatność związaną z ACPICA, która występowała, gdy start_node był NULL. Poprawka zapobiega przeszukiwaniu Namespace ACPI w przypadku, gdy nie jest on dostępny.

W jądrze Linuxa naprawiono podatność związaną z błędem 'UBSAN: shift-out-of-bounds'. Poprawka zapewnia, że rozmiar pierścienia RX (rx_pending) nie jest ustawiany poniżej dozwolonej długości, co zapobiega błędom związanym z przesunięciem poza granice.

W jądrze Linuksa rozwiązano podatność związaną z systemem plików f2fs, polegającą na używaniu globalnej pamięci podręcznej inline_xattr_slab zamiast pamięci podręcznej per-sb. Zgłoszenie dotyczyło wykrycia zmiany pojemności w loop7.

W jądrze Linuxa rozwiązano podatność dotyczącą deadlocka w funkcji wait_current_trans() spowodowanego zignorowanym typem transakcji. Problem występuje, gdy wait_current_trans() jest wywoływana podczas start_transaction(), co prowadzi do oczekiwania na zablokowaną transakcję.

W jądrze Linuxa zidentyfikowano podatność, która prowadzi do wycieku pamięci w przypadku niepowodzenia funkcji cfg80211_inform_bss_frame(). W sytuacji, gdy funkcja ta zwraca NULL, przydzielony bufor 'buf' nie jest zwalniany, co skutkuje wyciekiem pamięci.

W jądrze Linuxa rozwiązano podatność związaną z funkcją kexec, która dotyczy włączania SMT przed budzeniem wyłączonych procesorów. Problem występuje, gdy SMT jest wyłączone lub w stanie częściowym, co prowadzi do ostrzeżenia podczas ładowania nowego obrazu jądra.

W jądrze Linuxa zidentyfikowano podatność związaną z konwersją makr na funkcje w sterowniku hwmon (w83791d), co ma na celu uniknięcie problemu TOCTOU. Makro FAN_FROM_REG ocenia swoje argumenty wielokrotnie, co w kontekście bezblokowym prowadzi do problemów z synchronizacją danych.

W jądrze Linuksa rozwiązano podatność, która występowała w funkcji create_smb2_pipe(). W przypadku błędu w ksmbd_iov_pin_rsp() powinno być wywoływane ksmbd_session_rpc_close().

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Dotyczy ona sterownika i40e, gdzie podczas wysyłania określonego sygnału przez urządzenie może wystąpić niedobór całkowity, prowadzący do zapisu MMIO na nieprawidłowej stronie.

W jądrze Linuxa rozwiązano podatność związaną z obsługą nieprawidłowej zdolności num_connectors w UCSI. Specyfikacja UCSI określa, że pole num_connectors ma 7 bitów, a 8. bit jest zarezerwowany i powinien być ustawiony na zero.

W jądrze systemu Linux naprawiono podatność związaną z nieprawidłowym parametrem w funkcji __scs_magic. Zamiast oczekiwanego typu 'void *' przekazywana była struktura 'struct task_struct *'.

W jądrze Linuxa rozwiązano podatność związaną z RDMA/core, która dotyczy poprawnego sprawdzania obecności atrybutu LS_NLA_TYPE_DGID w odpowiedzi netlink dla RDMA_NL_LS_OP_IP_RESOLVE. Odpowiedź jest uznawana za nieprawidłową, jeśli atrybut ten nie występuje.

W jądrze Linuxa rozwiązano podatność związaną z IOMMU Shared Virtual Addressing (SVA). Poprawka dotyczy wyłączenia SVA, gdy ustawiona jest opcja CONFIG_X86.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem odniesienia do tabeli GID multicast. Problem występował, gdy identyfikator CM był niszczony, podczas gdy zdarzenie CM dla tworzenia multicastu było nadal w kolejce.

W jądrze Linuxa zidentyfikowano podatność związana z błędami off-by-one w funkcji iavf_config_rss_reg(). Problemy te prowadzą do odczytów i zapisów poza przydzielonymi obszarami pamięci oraz rejestrami urządzeń.

W jądrze Linuxa rozwiązano podatność, która pozwalała na dereferencję wskaźnika NULL dla usuniętych obiektów buforowych (BO). Problem występował, gdy devcoredump próbował odczytać zawartość wszystkich BO, które mogły nie być aktualnie powiązane z zasobem.

Podatność CVE-2025-27558 dotyczy sieci mesh w standardzie IEEE P802.11-REVme D1.1 do D7.0, które są podatne na ataki FragAttacks. Atakujący może wykorzystać tę lukę do wstrzykiwania dowolnych ramek do urządzeń obsługujących odbieranie nie-SSP A.