Katalog podatności CVE

W jądrze Linuxa zidentyfikowano podatność związaną z nieprawidłową kolejnością argumentów w funkcji btrfs__prelim_ref. Błąd ten prowadzi do dereferencji wskaźnika NULL, ponieważ zmienna oldref jest przekazywana jako NULL.

W jądrze Linuxa rozwiązano podatność, która powodowała panikę jądra podczas rejestracji obsługi przerwań (IRQ). Problem ten został naprawiony poprzez zablokowanie spinlocka i przechowywanie aktualnego interru.

W jądrze Linuxa zidentyfikowano podatność związaną z kontrolą liczby zdarzeń w sterowniku USB DWC3. Problem polega na braku weryfikacji, czy liczba zdarzeń nie przekracza długości bufora zdarzeń, co może prowadzić do nieprzewidzianych zachowań systemu.

W jądrze Linuxa rozwiązano podatność związaną z dostępem do rejestrów RLCG, gdzie zamieniono mutex na spinlock, aby uniknąć inwersji priorytetów w SRIOV. Zmiana ta dotyczy bezpiecznego dostępu funkcji wirtualnych do rejestrów GPU w środowisku wirtualizowanym.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Dotyczy ona sterownika wifi at76c50x, gdzie występował błąd użycia po zwolnieniu pamięci w funkcji at76_disconnect.

W jądrze Linuksa naprawiono podatność związaną z nieprawidłowym usuwaniem wirtualnych portów (vports) podczas procesu zamykania, co prowadziło do błędu użycia po zwolnieniu (UAF). Problem dotyczył tabeli ACL dla ruchu przychodzącego, która nie była poprawnie niszczona na urządzeniach BlueField.

W jądrze Linuxa naprawiono podatność, która powodowała zawieszanie się w obsłudze błędów w module SCSI. Problem występował w funkcji ufshcd_err_handling_prepare(), która wywoływała ufshcd_rpm_get_sync() w niewłaściwych warunkach.

W jądrze Linuxa rozwiązano podatność związaną z obsługą USB, polegającą na nieprawidłowej kolejności inicjalizacji w funkcji `usbhs_probe()`. Zmiana ta pozwala na włączenie zarządzania energią w czasie rzeczywistym przed dostępem do rejestrów, co zapobiega potencjalnym awariom spowodowanym przez nieinicjalizowane zegary.

Biblioteka faraday-http-cache domyślnie przechowuje odpowiedzi w formacie JSON i odczytuje je z powrotem za pomocą JSON.load, które honoruje klucz json_class i wywołuje metodę json_create na wskazanej klasie. Nagłówki odpowiedzi są przechowywane bez zmian w wpisie cache, więc złośliwy serwer pochodzenia może zwrócić odpowiedź z kluczem json_class prowadzącym do niebezpiecznej deserializacji.

Biblioteka faraday-http-cache domyślnie działa jako współdzielony cache (shared_cache: true). Strategia ByUrl kluczuje wpisy na podstawie metody i URL, traktując odpowiedź bez nagłówka Vary jako pasującą do każdego żądania, a strategia ByVary opiera się na tym, że pochodzenie podaje Authorization w nagłówku Vary. Odpowiedź na żądanie... (opis ucięty) może być niewłaściwie serwowana innym użytkownikom.

Endpoint `POST /rest/dynamic-node-parameters/options` umożliwia każdemu uwierzytelnionemu użytkownikowi wywoływanie żądań HTTP przez serwer n8n, co pozwala na obejście ograniczeń dotyczących hostów, które mogą być kontaktowane z użyciem tych poświadczeń.

W wersjach przed 1.10.9, 1.9.15 i 1.8.22 biblioteka @grpc/grpc-js zawiera dwie oddzielne ścieżki kodu, w których pamięć może być alokowana dla wiadomości w nadmiarze w stosunku do opcji kanału `grpc.max_receive_message_length`. Może to prowadzić do niekontrolowanego zużycia pamięci.

W niektórych konfiguracjach mod_ssl na serwerze Apache HTTP w wersjach do 2.4.63, atak desynchronizacji HTTP umożliwia atakującemu typu man-in-the-middle przejęcie sesji HTTP poprzez aktualizację TLS. Dotyczy to tylko konfiguracji używających 'SSLEngine optional' do włączenia aktualizacji TLS.

Wprowadzenie nieufnych danych w pg_dump w PostgreSQL umożliwia złośliwemu superużytkownikowi serwera źródłowego wstrzyknięcie dowolnego kodu do wykonania w czasie przywracania jako konto systemu operacyjnego klienta uruchamiającego psql. Problem dotyczy również pg_dumpall oraz pg_restore.

Podatność CVE-2025-52968 dotyczy narzędzia xdg-open w xdg-utils w wersji do 1.2.1, które może wysyłać żądania zawierające ciasteczka SameSite=Strict, co może ułatwić ataki CSRF. Istnieje możliwość, że xdg-open zostanie zmodyfikowane, aby domyślnie powiązać x-scheme-handler/https z uruchomieniem przeglądarki z odpowiednimi opcjami wiersza poleceń.

LangChain to framework do budowania aplikacji opartych na LLM. W wersjach przed 1.1.14 klasa RecursiveUrlLoader w @langchain/community jest web crawlerem, który rekurencyjnie podąża za linkami z początkowego URL. Opcja preventOutside (domyślnie włączona) ma na celu ograniczenie przeszukiwania do tej samej witryny.

Gitk to przeglądarka historii Git oparta na Tcl/Tk. Od wersji 1.7.0, gdy użytkownik klonuje nieufne repozytorium i uruchamia gitk bez dodatkowych argumentów, mogą być tworzone i skracane pliki, do których użytkownik ma uprawnienia do zapisu.

Użytkownik, który jest uwierzytelniony i zalogowany przez Single Sign-On (SSO), mógł wyłączyć egzekwowanie SSO dla swojego konta za pomocą API n8n. To umożliwiło mu stworzenie lokalnego hasła i bezpośrednie logowanie się za pomocą adresu e-mail i hasła, całkowicie omijając politykę SSO organizacji.

W pakietach OpenLDAP od niektórych dostawców występuje błąd walidacji certyfikatów w libldap, który nieprawidłowo uwzględnia CN, nawet gdy istnieje niezgodny subjectAltName (SAN). Problem ten został naprawiony w wersji openldap-2.4.46-10.el8 w systemie Red Hat Enterprise Linux.

Git GUI umożliwia korzystanie z narzędzi do zarządzania kontrolą wersji Git za pomocą interfejsu graficznego. Gdy użytkownik klonuje nieufną repozytorium i zostaje oszukany do edytowania pliku znajdującego się w złośliwie nazwanym katalogu w repozytorium, Git GUI może tworzyć i nadpisywać pliki, do których użytkownik ma uprawnienia do zapisu.