Katalog podatności CVE

W jądrze Linux w sterowniku qla2xxx (SCSI) występuje wyciek pamięci w ścieżce błędu — obiekt sp nie jest zwalniany. Prowadzi to do pozostawienia obiektów w cache 'qla2xxx_srbs' i crashu systemu podczas wyładowywania modułu (rmmod).

W jądrze Linux w sterowniku wifi rtw88 funkcja rtw_core_enable_beacon() odczytuje 4 bajty z adresu, który nie jest wielokrotnością 4, co powoduje błąd wyrównania i awarię jądra (Oops) na niektórych systemach. Poprawka zastępuje odczyt/zapis 4-bajtowy operacjami 1-bajtowymi.

W jądrze Linux rozwiązano podatność w riscv: trace, polegającą na zakleszczeniu podczas wykonywania zrzutu (snapshot) z powodu wywołań sbi ecall. Jeśli funkcje w sbi_ecall.c są śledzone, zrzut pierścienia bufora wywołuje przerwanie IPI, które ponownie wywołuje __sbi_ecall i kolejny zrzut, tworząc nieskończoną pętlę. Problem łatwo wyzwolić na systemach RISC-V bez rozszerzenia SSTC z powodu okresowych sbi ecall z timer-riscv.c.

W jądrze Linux w podsystemie btrfs występuje błąd, który pozwala na rozpoczęcie nowej transakcji na systemie plików zamontowanym z opcjami ratunkowymi (rescue), mimo że jest on w pełni tylko do odczytu. Podczas odmontowywania, gdy usuwane są i-węzły, może zostać zainicjowana nowa transakcja, co na mocno uszkodzonym systemie plików prowadzi do ostrzeżeń i przerwania transakcji. Poprawka odrzuca nowe transakcje, jeśli system plików ma opcje ratunkowe.

W jądrze Linux w sterowniku drm/amd/pm występuje problem podczas resetu SMU w trybie 1, gdy ASIC staje się tymczasowo niedostępny przez PCIe. Dostęp do rejestrów MMIO w tym oknie może powodować niezakończone transakcje PCIe, prowadząc do paniki NMI lub zawieszenia systemu. Poprawka ustawia flagę no_hw_access natychmiast po wywołaniu resetu oraz dodaje barierę pamięci smp_mb().

W jądrze Linux w module bonding występują wyścigi danych wokół pól slave->last_rx i slave->target_last_arp_rx, które są odczytywane i zapisywane bez blokad. Poprawka dodaje adnotacje READ_ONCE() i WRITE_ONCE() w celu bezpiecznego dostępu.

W podsystemie wifi: mac80211 jądra Linux występuje ostrzeżenie (WARN) przy próbie połączenia na nieprawidłowym kanale. Może to nastąpić np. gdy regulacje zmieniły się i wyłączyły kanał między skanowaniem a połączeniem. Poprawka zastępuje ostrzeżenie bardziej informacyjnym komunikatem błędu.

W jądrze Linux w podsystemie md występuje problem podczas aktualizacji raid_disks przez sysfs w raid1_reshape(). Funkcja freeze_array() może odblokować się przed zwolnieniem r1bio zakolejkowanych z powodu błędu I/O, co prowadzi do użycia niezgodnych rozmiarów i potencjalnego dostępu poza pamięć w free_r1bio(). Poprawka zawiesza macierz podczas aktualizacji raid_disks przez sysfs.

Podatność CVE-2025-8308 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie INFOREX - General Information Management System, co pozwala na ataki typu XSS poprzez nagłówki HTTP. Problem ten dotyczy wersji systemu od 2025 roku i wcześniejszych do 18 lutego 2026 roku.

W Wispotter, produkcie firmy Doruk Communication and Automation Industry and Trade Inc., występuje podatność związana z niewłaściwym ograniczeniem nadmiernych prób uwierzytelnienia, co umożliwia ataki typu brute force na hasła. Problem dotyczy wersji od 1.0 do przed v2025.10.08.1.

W podatności CVE-2025-7706 w oprogramowaniu Liderahenk występuje brak uwierzytelnienia dla krytycznej funkcji, co umożliwia zdalne włączenie kodu. Problem dotyczy wersji Liderahenk od 3.0.0 do 3.3.1 przed 3.5.0.

Podatność CVE-2025-8303 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w skrypcie nieruchomości EKA Software. Umożliwia to ataki typu Cross-Site Scripting (XSS).

Wersje Mattermost 11.1.x <= 11.1.2, 10.11.x <= 10.11.9 oraz 11.2.x <= 11.2.1 nieprawidłowo weryfikują członkostwo w zespole podczas przetwarzania wzmianek kanałowych. Uwierzytelnieni użytkownicy mogą ustalić istnienie zespołów i ich nazwy URL poprzez publikowanie skrótów kanałów i obserwację właściwości channel_mentions w odpowiedzi API. Identyfikator poradnika: MMSA-2025-00563.

Wersje Mattermost 11.1.x <= 11.1.2, 10.11.x <= 10.11.9 oraz 11.2.x <= 11.2.1 nie oczyszczają danych wrażliwych w wiadomościach WebSocket. Uwierzytelnieni użytkownicy mogą eksfiltrować hashe haseł i sekrety MFA poprzez aktualizacje pseudonimu profilu lub zdarzenia weryfikacji e-mail. Identyfikator poradnika: MMSA-2025-00560.

W wersjach Mattermost 11.1.x <= 11.1.2, 10.11.x <= 10.11.9 oraz 11.2.x <= 11.2.1 występuje niewłaściwa walidacja ograniczeń metody logowania. Uwierzytelniony użytkownik może obejść wymóg logowania wyłącznie przez SSO, korzystając z uwierzytelniania opartego na userID.

W jądrze Linux w sterowniku ice (karta sieciowa Intel E800) występuje warunek wyścigu podczas przebudowy VSI. Praca okresowa PTP jest kolejkowana przed zakończeniem przebudowy VSI, co prowadzi do odwołania się do wskaźnika NULL vsi->rx_rings i wywołania błędu NULL pointer dereference w jądrze.

W jądrze Linux w sterowniku spi: tegra210-quad występuje wyścig przy sprawdzaniu curr_xfer w procedurze obsługi przerwań. Wątek ISR sprawdza curr_xfer poza blokadą, a ścieżka timeoutu może ustawić go na NULL, co prowadzi do dereferencji NULL. Poprawka synchronizuje wszystkie dostępy do curr_xfer i dodaje sprawdzenie NULL w handlerach po nabyciu blokady.

W jądrze Linux w sterowniku dpaa2-switch naprawiono dereferencję ZERO_SIZE_PTR, gdy num_ifs wynosi zero. Gdy urządzenie zgłasza zero interfejsów, kcalloc(0, ...) zwraca ZERO_SIZE_PTR (0x10) zamiast NULL, a następnie dpaa2_switch_probe() bezwarunkowo odwołuje się do ethsw->ports[0]->netdev, powodując panikę jądra. Poprawka dodaje sprawdzenie, czy num_ifs jest większe od zera.

W sterowniku spi: tegra210-quad jądra Linux pole curr_xfer jest odczytywane przez procedurę obsługi przerwań bez blokady, co może prowadzić do wyścigu i dereferencji wskaźnika NULL lub use-after-free. Poprawka chroni czyszczenie curr_xfer spinlockiem w tegra_qspi_combined_seq_xfer().

W jądrze Linux w systemie plików Ceph występuje błąd prowadzący do oops (awarii jądra) podczas odczytu katalogów snapshotów (.snap). Zmienna str jest chroniona przez __free(kfree), ale jest przesuwana o jeden w celu pominięcia początkowego '_' w nazwach snapshotów, co powoduje wywołanie kfree() z nieprawidłowym wskaźnikiem.