CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.18)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W jądrze Linuxa rozwiązano podatność związaną z gfs2, która dotyczy ustawienia .migrate_folio w gfs2_{rgrp,meta}_aops. Poprawka eliminuje ostrzeżenie dodane w commitcie 7ee3647243e5, które występowało w różnych testach xfstests.
W jądrze Linuxa rozwiązano podatność dotyczącą mechanizmu RCU, która mogła prowadzić do wyścigu danych w kontekście funkcji defer_qs_iw_pending. Problem występował w jądrze skonfigurowanym z opcją CONFIG_IRQ_WORK=y, gdy rcu_read_unlock() było wywoływane w regionie kodu z wyłączonymi przerwaniami.
W jądrze Linuxa naprawiono podatność związaną z rcu_read_unlock(), która mogła prowadzić do zablokowania systemu w przypadku wystąpienia pracy IRQ. Problem występował podczas rcu_read_unlock_special() w trakcie irq_exit(), co mogło prowadzić do zakleszczenia, gdy wydano IPI.
W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Dotyczy ona systemu plików JFS, gdzie podczas usuwania plików z numerem twardego linku równym 0, strony inode nie są odpowiednio obcinane.
W jądrze Linuxa naprawiono podatność związaną z funkcją nfs_fh_to_dentry(), która nie sprawdzała minimalnej długości uchwytu pliku przed dostępem do osadzonego uchwytu. To mogło prowadzić do nieautoryzowanego dostępu do zasobów systemowych.
W jądrze Linuxa zidentyfikowano podatność związaną z funkcją __get_user(), która nieprawidłowo obsługuje przerwania dostępu do odczytu użytkownika. Przerwania te są wyzwalane tylko na poziomach uprawnień 2 i 3, podczas gdy jądro działa na poziomie 0.
W jądrze Linuksa zidentyfikowano podatność związaną z warunkiem wyścigu TOCTOU w funkcji rain_interrupt(). Sprawdzenie pełności bufora na rain->buf_len jest wykonywane przed zablokowaniem rain->buf_lock, co może prowadzić do nieprzewidzianych zachowań.
W jądrze Linuxa zidentyfikowano i naprawiono podatność na dereferencję wskaźnika null w funkcji czyszczącej sterownika wyświetlacza AMD (moduł DC). Problem występuje w kontekście kontroli wyświetlania.
W jądrze Linuxa rozwiązano podatność związaną z funkcją ksmbd_rdma_stop_listening(), która została wydzielona z ksmbd_rdma_destroy(). Problem polegał na tym, że nie można było wywołać destroy_workqueue(smb_direct_wq) przed stop_sessions(), co mogło prowadzić do użycia wskaźnika NULL przez istniejące połączenia.