CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.08.27)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W jądrze Linuxa naprawiono podatność związaną z obsługą błędów w funkcji lan966x_fdma_rx_alloc_page_pool(). Funkcja page_pool_create() może zwrócić ERR_PTR w przypadku niepowodzenia, co było wykorzystywane bezwarunkowo w następującej pętli.
W jądrze Linuxa rozwiązano podatność, która pozwalała na przetwarzanie pakietu do klienta po zakończeniu bieżącego połączenia klienta na kanale. W takim przypadku wskaźnik do wywołania był ustawiony na NULL.
W jądrze systemu Linux zidentyfikowano podatność związaną z brakiem poprawek dostępu do bezpiecznej pamięci dla przekazanej pamięci. W szczególnych przypadkach mogą wystąpić wyjątki dostępu do bezpiecznej pamięci w kontekście jądra dla stron, które nie mają ustawionego bitu PG_arch_1.
W jądrze Linuxa naprawiono podatność dotyczącą ALSA: caiaq, która powodowała odczyt poza granicami stosu w funkcji init_card. Problem wynikał z niewłaściwego sprawdzenia granic przy kopiowaniu skróconej nazwy karty.
W jądrze systemu Linux zidentyfikowano podatność związana z używaniem wskaźnika gpib_descriptor po zwolnieniu mutexa big_gpib_mutex. Handlerzy ioctl IBRD, IBWRT, IBCMD i IBWAIT mogą korzystać z tego wskaźnika, co prowadzi do problemu use-after-free.
W jądrze Linuxa naprawiono podatność związaną z niezgodnością spin_lock/unlock w funkcji dwc2_hsotg_udc_stop(). Problem występował w funkcji dwc2_gadget_exit_clock_gating(), która wewnętrznie wywołuje makro call_gadget(), oczekując, że blokada hsotg->lock będzie utrzymywana.
W jądrze Linuksa zidentyfikowano podatność w module comedi, która dotyczy funkcji `me4000_xilinx_download()`. Problem polega na potencjalnym przepełnieniu bufora firmware, ponieważ funkcja ta nieprawidłowo ufa źródłowemu buforowi.
W jądrze Linuksa zidentyfikowano podatność w funkcji vxlan_na_create, która nieprawidłowo waliduje długości opcji ND. Złośliwie skonstruowana opcja może spowodować, że parser przejdzie poza obliczony zasięg opcji lub użyje zbyt krótkiego źródła.
A vulnerability in the Linux kernel related to the libceph library has been resolved, concerning key length verification. The new CEPH_MAX_KEY_LEN check ensures that the key material fits into a fixed-size buffer.