CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
Browse vulnerabilities by packageCISA KEV catalog updated: (v2026.10.08)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W jądrze Linuxa zidentyfikowano podatność związaną z niekonsekwentną aktualizacją licznika odniesień w funkcji `smb2_compound_op`. Taka niekonsekwentna aktualizacja może prowadzić do wycieków zasobów.
W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu (UAF) poprzez walidację HID_CLAIMED_INPUT. Problem występował podczas konfigurowania urządzenia z warstwą wejściową po wywołaniu funkcji hid_hw_start().
W jądrze Linuxa rozwiązano podatność, która polegała na nieprawidłowym zarządzaniu wskaźnikiem błędu w funkcji xe_vm_free_scratch(). W przypadku wystąpienia błędu, wskaźnik scratch_pt nie był czyszczony, co mogło prowadzić do dereferencji wskaźnika błędu podczas sprzątania.
W jądrze Linuxa naprawiono podatność związaną z obsługą listy grup w configfs dla PCI. Błąd polegał na niewłaściwym użyciu funkcji list_del() na polu epf_group struktury pci_epf_driver, które jest głową listy, a nie jej elementem.
Podatność związana z późnym zwolnieniem pamięci po efektywnym czasie życia występuje w serwerze Apache HTTP. Dotyczy to wersji od 2.4.17 do 2.4.63.
W jądrze Linuxa usunięto problem związany z czasem oczekiwania na polecenia punktu końcowego USB, który mógł prowadzić do paniki jądra, gdy włączona była opcja 'panic_on_warn'. Zmiana ta eliminuje niepotrzebne komunikaty o błędach oraz ślady wywołań.
Atak czasowy na mod_auth_digest w Apache HTTP Server 2.4.66 umożliwia zdalnemu atakującemu ominięcie uwierzytelniania Digest. Problem ten został naprawiony w wersji 2.4.67.
W jądrze Linuxa naprawiono podatność związaną z funkcją ntrig_report_version(). Problem występował, gdy parametr hdev przekazywany z hid_probe() mógł prowadzić do sytuacji, w której hdev->dev.parent->parent stawał się nullem.
W jądrze Linuxa rozwiązano podatność, która mogła prowadzić do wyzwolenia ostrzeżenia w funkcji htb_activate. Problem ten występował w przypadku, gdy długość kolejki była mniejsza niż określony limit.
W jądrze Linuxa naprawiono podatność związaną z systemem plików btrfs, dotyczącą wyścigu między wyłączaniem kwot a ponownym skanowaniem kwot. Problem ten może prowadzić do sytuacji use-after-free dla rekordów qgroup.
W jądrze Linuxa rozwiązano podatność, która powodowała zawieszanie się systemu podczas inicjalizacji SMP na architekturze ARM, szczególnie w przypadku procesora RK3188. Problem dotyczył zapisywania kodu trampoliny do SRAM, gdy drugorzędne procesory były włączone.
W jądrze Linuxa rozwiązano podatność związaną z błędem ładowania hibmc. W przypadku niepowodzenia ładowania, sterownik używa hibmc_unload do zwolnienia zasobów, co prowadzi do dostępu do wskaźnika NULL z powodu nieinicjalizowanych mutexów.
W jądrze Linuxa rozwiązano podatność związaną z brakiem kompatybilności SM6115 MDSS w liście klientów. Wprowadzenie tej kompatybilności jest niezbędne, aby uniknąć problemów z działaniem urządzeń opartych na SM4250/SM6115.
W Apache HTTP Server w wersji 2.4.66 i wcześniejszych występuje dereferencja wskaźnika NULL w mod_authn_socache, co pozwala nieautoryzowanemu zdalnemu użytkownikowi na awarię procesu potomnego w konfiguracji proxy z pamięcią podręczną.
W jądrze Linuxa rozwiązano podatność polegającą na przywróceniu wcześniejszej zmiany dotyczącej blokady inode. Zmiana ta została cofnięta w celu naprawienia błędu wykrytego podczas testów xfstest.
W jądrze Linuxa rozwiązano podatność, która mogła prowadzić do zakleszczenia. Problem występował podczas wywoływania pr_warn_once() przy trzymaniu kmemleak_lock w funkcji mem_pool_alloc() w przypadku włączonego netpoll.
W jądrze Linuxa naprawiono podatność związaną z potencjalnym dostępem poza granice tablicy hw_xlate w pliku bno055.c. Problem występował w funkcji bno055_get_regmask(), gdzie iteracja odbywała się na długości tablicy vals zamiast na długości hw_xlate.
W jądrze Linuxa rozwiązano podatność związaną z usuwaniem debugfs KFD po zniszczeniu kolejki wątków KFD. Problem polegał na tym, że nie można było usunąć debugfs KFD przed zniszczeniem kolejki procesów KFD.
W jądrze systemu Linux zidentyfikowano podatność związaną z interfejsem comedi, która pozwalała na przekazanie nieprawidłowego numeru przerwania (irq), co prowadziło do błędów poza zakresem. Wprowadzono sprawdzenie numeru przerwania, aby zapobiec takim sytuacjom.
W jądrze Linuxa rozwiązano podatność, która mogła prowadzić do dereferencji wskaźnika NULL w funkcjach drm_atomic_get_new_connector_state() lub drm_atomic_get_old_connector_state(). Problem ten został naprawiony poprzez dodanie sprawdzenia zwracanych wartości przed ich dereferencją.
Vulnerability data from NVD (NIST) · CISA KEV · EPSS

