Katalog podatności CVE

W jądrze Linuxa w sterowniku sieciowym Marvell Prestera wykryto podatność polegającą na wyłuskaniu wskaźnika NULL. Funkcja devlink_alloc() może zwrócić NULL w przypadku niepowodzenia alokacji, ale kod wywołujący bezwarunkowo używa devlink_priv() na zwróconym wskaźniku, co prowadzi do awarii systemu.

W jądrze Linux w sterowniku idpf występuje błąd obsługi błędów w zadaniu inicjalizacyjnym podczas ładowania sterownika. Jeśli zadanie init_task zakończy się niepowodzeniem (np. odrzucenie CREATE_VPORT przez firmware), sterownik pozostaje bez vportów i netdevów, a kolejny reset powoduje dereferencję NULL i awarię jądra.

W jądrze Linuxa w sterowniku at_hdmac wykryto wyciek referencji urządzenia podczas przetwarzania of_dma_xlate(). Problem polega na tym, że referencja pobrana podczas wyszukiwania platformowego urządzenia DMA nie jest zwalniana po pomyślnej alokacji kanału, co prowadzi do wycieku pamięci.

W jądrze Linux wykryto podatność w sterowniku DMA BCM-SBA-RAID, która powoduje wyciek referencji urządzenia podczas inicjalizacji. Problem polega na braku zwolnienia referencji do urządzenia mailbox po niepowodzeniu inicjalizacji lub odwiązaniu sterownika.

W jądrze Linux wykryto podatność w sterowniku DMA dw_dmamux, polegającą na wycieku referencji do węzła OF (Device Tree) podczas alokacji trasy DMA. Błąd powoduje, że referencja pobrana do węzła nadrzędnego DMA nie jest zwalniana w przypadku późnego niepowodzenia alokacji trasy.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem urządzenia podczas alokacji trasy w module dmaengine dla lpc18xx-dmamux. Problem polegał na tym, że utrzymywanie referencji do urządzenia nie zapobiegało usunięciu danych sterownika.

W jądrze Linuxa w sterowniku STM32 DMA MUX wykryto wyciek referencji urządzenia podczas alokacji trasy DMA. Funkcja alokująca trasę nie zwalniała referencji pobranej podczas wyszukiwania urządzenia platformowego DMA MUX.

W jądrze Linux wykryto wyciek referencji urządzenia w sterowniku DMA crossbar dla układów TI AM335x. Podczas alokacji trasy DMA nie zwalniano referencji do urządzenia platformowego crossbar, co prowadziło do wycieku pamięci.

W jądrze Linux w systemie plików btrfs występuje dereferencja NULL na root podczas śledzenia eksmisji i-węzła. W btrfs_evict_inode() root może być NULL, a kod śledzenia próbuje pobrać jego identyfikator przed sprawdzeniem. Poprawka ustawia root_objectid na 0, gdy root jest NULL, umożliwiając śledzenie nawet w tym przypadku.

W jądrze Linux w podsystemie CAN j1939 funkcja j1939_session_activate() mogła zakończyć się sukcesem mimo wyrejestrowania urządzenia sieciowego, co prowadziło do wycieku licznika użycia i zawieszenia w unregister_netdevice. Poprawka dodaje sprawdzenie stanu rejestracji urządzenia (ndev->reg_state) pod blokadą listy sesji, co zamyka okno wyścigu.

W libexpat przed wersją 2.7.4 funkcja doContent nieprawidłowo określa rozmiar bufora bufSize, ponieważ brakuje sprawdzenia przepełnienia całkowitego przy reallocacji bufora tagów.

Luka w stosie sieciowym Zephyr pozwala na błędną klasyfikację pakietu IPv4 zawierającego ICMP typu 128 jako żądania ICMPv6 Echo. Prowadzi to do odczytu poza granicami pamięci i potencjalnego wycieku informacji w podsystemie sieciowym.

GOautodial 4.0 zawiera podatność typu persistent cross-site scripting (XSS), która pozwala uwierzytelnionym agentom wstrzykiwać złośliwe skrypty poprzez tematy wiadomości. Atakujący mogą tworzyć wiadomości z osadzonym JavaScriptem, który wykona się, gdy administrator odczyta wiadomość, potencjalnie kradnąc ciasteczka sesyjne lub przeprowadzając ataki po stronie klienta.

Podatność typu Session Fixation w systemie QR Menu Pro Smart Menu Systems Menu Panel umożliwia przejęcie sesji. Problem ten dotyczy Menu Panel do 29012026.

Podatność CVE-2025-7013 dotyczy systemu Menu Panel w QR Menu Pro, gdzie możliwe jest obejście autoryzacji poprzez wykorzystanie kluczy kontrolowanych przez użytkownika. Umożliwia to wykorzystanie zaufanych identyfikatorów.

Podatność typu Session Fixation w oprogramowaniu QR Menu firmy Akın Software Computer Import Export Industry and Trade Ltd. pozwala na przejęcie sesji użytkownika. Problem ten dotyczy wersji QR Menu przed s1.05.12.

Podczas uzgadniania TLS 1.3, jeśli wiele komunikatów jest wysyłanych w rekordach przekraczających granice poziomów szyfrowania (np. Client Hello i Encrypted Extensions), kolejne komunikaty mogą zostać przetworzone przed zmianą poziomu szyfrowania. Może to spowodować niewielkie ujawnienie informacji.

Pakiet archive/zip używa super-liniowego algorytmu indeksowania nazw plików, wywoływanego przy pierwszym otwarciu pliku w archiwum. Przetwarzanie złośliwie spreparowanego archiwum ZIP może prowadzić do ataku typu denial of service.

W OneFlow v0.9.0 w komponencie flow.column_stack występuje naruszenie segmentacji, które może być wykorzystane przez atakującego do spowodowania odmowy usługi (DoS) poprzez spreparowane wejście.

W bibliotece OneFlow w wersji 0.9.0 wykryto podatność polegającą na dzieleniu przez zero w komponencie flow.floor_divide(). Atakujący może wykorzystać spreparowany tensor wejściowy zawierający zero, co prowadzi do awarii i odmowy usługi (DoS).