Katalog podatności CVE

W jądrze systemu Linux napotkano podatność, która prowadzi do nieskończonej pętli w funkcji tcp_bpf_recvmsg_parser() w przypadku, gdy długość bufora w wywołaniu systemowym recvmsg wynosi 0. Problem ten został rozwiązany poprzez wprowadzenie odpowiednich poprawek.

Podatność CVE-2025-2488 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Profelis Informatics SambaBox, co umożliwia ataki typu Cross-Site Scripting (XSS). Problem ten dotyczy wersji SambaBox przed 5.1.

W systemie automatyzacji bibliotek Yordam Informatics występuje podatność na atak typu XSS (Cross-site Scripting) z powodu niewłaściwego neutralizowania danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji przed 21.6.

W jądrze Linux w systemie plików btrfs podczas klonowania urządzenia nie jest klonowana struktura informacji o strefach (zoned device info) dla systemów plików strefowych. Prowadzi to do dereferencji wskaźnika NULL przy dostępie do informacji o strefach urządzenia, np. podczas aktywacji strefy.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem połączeń, gdy konfiguracja tlink się nie powiodła. W przypadku niepowodzenia, nie zwalniano połączeń, co prowadziło do wycieku liczników referencji modułu oraz informacji o fscache.

W sterowniku netdevsim jądra Linux wykryto wyciek pamięci związany z polem fa_cookie w strukturze nsim_dev. Funkcja nsim_dev_trap_fa_cookie_write() alokuje pamięć dla fa_cookie, ale nie jest ona zwalniana podczas usuwania sterownika w nsim_drv_remove().

W jądrze Linux naprawiono błąd w podsystemie perf, który powodował zawieszenie podczas zwalniania zdarzenia sigtrap. Problem występował, gdy powiązany odroczony sygnał nie został wysłany przed zamknięciem pliku, co prowadziło do niepowodzenia anulowania zadania i oczekiwania w rcuwait_wait_event(). Poprawka polega na pobraniu referencji do zdarzenia przy kolejkowaniu zadania perf i zwolnieniu jej w zadaniu, z zachowaniem ostrożności przy zwalnianiu zdarzeń potomnych i nadrzędnych.

W jądrze Linux rozwiązano podatność w perf/dwc_pcie polegającą na błędnym użyciu struktury device pci_dev jako platform_data podczas platform_device_register, co powodowało kopię kmemdup pci_dev i prowadziło do uszkodzenia listy z powodu współdzielenia mutexa i zawartości listy z oryginałem.

W jądrze Linux w sterowniku wifi ath12k występuje wyciek pamięci podczas włączania rozszerzonego trybu statystyk. Sterownik alokuje obiekt mon_mpdu przy obsłudze TLV HAL_RX_MPDU_START, ale nie zwalnia go, gdy aktywny jest tylko rozszerzony tryb statystyk (bez trybu standalone monitor).

W jądrze Linux w komponencie drm/xe/vf wykryto błąd, który powoduje, że funkcja wirtualna (VF) próbuje wywołać pełny reset GT, mimo że nie ma dostępu do rejestru GDRST. Próba resetu przez debugfs lub w wyniku wykrycia zawieszenia prowadzi do ostrzeżenia jądra i śladu stosu. Poprawka polega na wysłaniu akcji H2G VF_RESET zamiast bezpośredniego resetu.

W jądrze Linux w sterowniku mediatek vcodec naprawiono wyciek zasobów związany z urządzeniem scp podczas inicjalizacji firmware. Na urządzeniach MediaTek z procesorem SCP struktura mtk_scp musi być jawnie usunięta, aby uniknąć wycieku. Zwalniana jest struktura w przypadku niepowodzenia alokacji struktury firmware.

W jądrze Linux wykryto podatność polegającą na wywołaniu dereferencji pustego wskaźnika (null-ptr-deref) w mechanizmie LOCKDEP. Problem występuje, gdy moduł CIFS (lub inny korzystający z sock_lock_init_class_and_name()) zostanie wyładowany, podczas gdy gniazdo TCP nadal istnieje w stanie FIN-WAIT-1, co prowadzi do próby dostępu do klasy blokady z już usuniętego modułu.

W Keycloak pakiet org.keycloak.authorization może być podatny na obejście wymaganych akcji, takich jak konfiguracja uwierzytelniania dwuskładnikowego.

Błędy bezpieczeństwa pamięci występujące w Firefox 137 i Thunderbird 137. Niektóre z nich wykazywały oznaki uszkodzenia pamięci i istnieje przypuszczenie, że przy wystarczającym wysiłku część z nich mogłaby zostać wykorzystana do uruchomienia dowolnego kodu. Podatność została naprawiona w Firefox 138 i Thunderbird 138.

W Thunderbird for Android występowała podatność polegająca na rejestrowaniu potencjalnie wrażliwych lokalizacji bibliotek w logach Logcat. Podatność została naprawiona w Firefox 138 i Thunderbird 138.

Z powodu niewystarczającego escape'owania specjalnych znaków w funkcji "copy as cURL", atakujący może oszukać użytkownika, aby użył tego polecenia, co może prowadzić do lokalnego wykonania kodu na systemie użytkownika. Podatność została naprawiona w Firefox 138 i Thunderbird 138.

Podatność w Thunderbirdzie pozwalała złośliwym stronom wykorzystywać przekierowania do wysyłania uwierzytelnionych żądań do dowolnych punktów końcowych na stronach, które wywołały Storage Access API. Umożliwiało to ataki CSRF między domenami. Naprawiono w Firefox 138 i Thunderbird 138.

W Thunderbird zidentyfikowano podatność, gdzie parsowanie XPath może wywołać niezdefiniowane zachowanie z powodu brakujących kontroli wartości null podczas dostępu do atrybutów. Może to prowadzić do odczytu poza zakresem i potencjalnie do uszkodzenia pamięci. Podatność została naprawiona w Firefox 138, Firefox ESR 128.10, Thunderbird 138 i Thunderbird 128.10.

Specjalnie spreparowana nazwa pliku zawierająca dużą liczbę zakodowanych znaków nowej linii mogła ukryć rozszerzenie pliku w oknie dialogowym pobierania. Podatność dotyczy tylko Thunderbirda dla Androida; inne wersje Thunderbirda nie są dotknięte. Problem został naprawiony w Firefoksie 138 i Thunderbirdzie 138.

Z powodu niewystarczającego escapowania znaków specjalnych w funkcji "copy as cURL" atakujący może oszukać użytkownika, aby użył tej komendy, co może prowadzić do lokalnego wykonania kodu. Podatność dotyczy tylko przeglądarki Firefox dla Windows. Została naprawiona w Firefox ESR 128.10, Firefox ESR 115.23 i Thunderbird 128.10.