CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.09.21)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
In the GNU C Library (glibc) through version 2.29, there is uncontrolled recursion in the check_dst_limits_calc_pos_1 function in posix/regexec.c, which may lead to performance issues or application crashes.
W jądrze Linuxa rozwiązano podatność dotyczącą usuwania przepływów TC w module net/mlx5e. Podczas usuwania przepływów, iteracja odbywa się tylko po istniejących peerach devcom, co zapobiega dotykaniu nieistniejących peerów.
W jądrze Linuxa zidentyfikowano podatność związaną z brakiem walidacji if_id w obsłudze przerwań (IRQ). Obsługa ta wyciąga if_id z górnych 16 bitów rejestru statusu sprzętowego i używa go do indeksowania w ethsw->ports[] bez odpowiedniej weryfikacji.
A vulnerability has been identified in the Linux kernel that leads to a memory leak when the cfg80211_inform_bss_frame() function fails. If this function returns NULL, the allocated buffer 'buf' is not freed, resulting in a memory leak.
W jądrze Linuxa naprawiono podatność związana z wyciekiem pamięci w operacjach DMA dla acp3x PDM w module ASoC dla AMD.
A vulnerability related to double dma_buf_unpin in failure path has been fixed in the Linux kernel. In the function ib_umem_dmabuf_get_pinned_with_dma_device(), a failure may occur during the call to ib_umem_dmabuf_map_pages(), leading to improper memory management.
W bibliotece glib znaleziono lukę, która polega na braku walidacji parametrów offset i count w funkcji g_buffered_input_stream_peek(). W przypadku podania specjalnie przygotowanych wartości, może dojść do przepełnienia całkowitego podczas obliczania długości.
A vulnerability has been identified in the Linux kernel in the xfrm6_get_saddr() function, which does not check the return value of ipv6_dev_get_saddr(). If it fails, it may lead to the use of an uninitialized source address.
W jądrze Linuxa zidentyfikowano podatność związaną z polem curr_xfer w sterowniku spi tegra210-quad. Pole to jest odczytywane przez obsługę przerwań bez trzymania blokady, co może prowadzić do problemów z synchronizacją podczas transferu.
W jądrze Linuxa zidentyfikowano podatność związana z wyciekiem pamięci w funkcji rocker_world_port_post_fini(). W funkcji rocker_world_port_pre_init() pamięć jest alokowana, ale nie jest odpowiednio zwalniana w funkcji post_fini().
W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem pamięci w funkcji set_ssp_complete(). Struktury mgmt_pending_cmd nie są zwalniane po usunięciu z listy oczekujących.
W jądrze Linuxa naprawiono podatność związaną z narzędziem perf, która mogła prowadzić do awarii. Problem dotyczył sprawdzania, czy bieżące zadanie jest zadaniem użytkownika, co było niezbędne do wykonania zrzutu stosu w przestrzeni użytkownika.
W jądrze Linuxa naprawiono podatność związaną z błędem off-by-one w funkcji setup_nic_devices(). W przypadku niepowodzenia pętla czyszcząca pomija indeks, który spowodował błąd.
W jądrze Linuxa rozwiązano podatność, która dotyczy systemu plików btrfs. Problem polegał na tym, że nowe transakcje były akceptowane, nawet gdy system plików był w pełni tylko do odczytu.
W jądrze Linuxa naprawiono podatność związaną z Bluetooth, która dotyczyła dereferencji wskaźnika null w funkcji hci_uart_write_work. Problem występował podczas inicjalizacji struktury hci_uart, co mogło prowadzić do nieprawidłowego działania systemu.
W jądrze Linuxa rozwiązano podatność dotyczącą dereferencji wskaźnika NULL w funkcji amdgpu_gmc_filter_faults_remove. Problem dotyczy APU takich jak Raven i Renoir, gdzie bufory przerwań ih1 i ih2 nie są inicjalizowane.
W jądrze Linuxa rozwiązano podatność związaną z funkcją fprop_new_period(), która nie była bezpieczna w kontekście przerwań twardych. Zgłoszono problem związany z wyścigiem w kodzie proporcji elastycznych.
W jądrze Linuxa rozwiązano podatność związaną z brakiem synchronizacji dostępu do zmiennych slave->last_rx oraz slave->target_last_arp_rx. Wprowadzono adnotacje READ_ONCE() i WRITE_ONCE() w celu poprawy bezpieczeństwa dostępu do tych zmiennych.
W jądrze Linuxa naprawiono podatność związaną z hypercall, która mogła prowadzić do awarii systemu. Zgłoszona przez Fedora QA awaria dotyczyła błędu obsługi strony w trybie jądra.
W jądrze Linuxa zidentyfikowano podatność związana z użyciem po zwolnieniu pamięci w funkcji iscsit_dec_conn_usage_count(). Problem występuje podczas wywołania funkcji complete() przy trzymaniu blokady conn->conn_usage_lock.