CVE Vulnerability Catalog

Translated CVE descriptions from NVD NIST - in English

Browse vulnerabilities by package

CISA KEV catalog updated: (v2026.10.16)

Weekly CVE digest

One email a week with newly published vulnerabilities worth knowing about. No account needed.

This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.

I agree to receive the weekly CVE digest at the address above. I can withdraw this consent at any time using the link in the footer of every message.

CVE-2026-31677
Medium
—

W jądrze Linuxa rozwiązano podatność związaną z funkcją af_alg, która nie ograniczała ekstrakcji RX scatterlist do dostępnego budżetu bufora odbiorczego. Funkcja af_alg_get_rsgl() została zmodyfikowana, aby uwzględniać ten limit.

CVE-2026-31606
Medium
—

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy funkcji cdev_init, która była wywoływana podczas ponownego wiązania, co mogło prowadzić do nieprawidłowego zainicjowania cdev, mimo że istniały do niego odniesienia.

CVE-2026-31748
Medium
—

W jądrze Linuxa zidentyfikowano podatność związaną z potencjalnym przepełnieniem bufora firmware'u w funkcji `me2600_xilinx_download()`, która ładowała firmware na podstawie żądania `request_firmware()`. Problem wynika z braku odpowiedniej weryfikacji źródłowego bufora.

CVE-2026-31726
Medium
—

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL podczas wyścigu unbind w module usb: gadget: uvc. Wprowadzono synchronizację, która trwa łącznie 1500 ms w funkcji uvc_function_u.

CVE-2026-31692
Medium
—

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia uprawnień CAP_NET_ADMIN w funkcji rtnl_newlink() dla parowanych urządzeń w przestrzeni nazw sieci (veth, vxcan, netkit). To może umożliwić nieuprzywilejowanemu użytkownikowi wykonanie nieautoryzowanych działań.

CVE-2026-31780
Medium
—

W jądrze Linuxa naprawiono podatność związaną z przepełnieniem zmiennej u8 w obliczeniach rozmiaru bufora skanowania SSID. Zmienna valuesize, zadeklarowana jako u8, akumuluje całkowitą długość wszystkich SSID do zeskanowania, gdzie każdy SSID może mieć do 33 bajtów.

CVE-2026-31759
Medium
—

W jądrze Linuxa naprawiono podatność związaną z podwójnym zwolnieniem pamięci w funkcji ulpi_register_interface() w przypadku błędu. Gdy rejestracja urządzenia (device_register()) kończy się niepowodzeniem, funkcja ulpi_register() wywołuje put_device() na ulpi->dev.

CVE-2026-31728
Medium
—

W jądrze Linuxa zidentyfikowano podatność związana z warunkiem wyścigu między funkcjami gether_disconnect() a eth_stop(), co prowadzi do dereferencji wskaźnika NULL.

CVE-2025-39853
Medium
—

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do nieprawidłowego dostępu do pamięci, gdy lista adresów MAC była pusta. Funkcja list_first_entry() nigdy nie zwraca NULL, co skutkuje zwróceniem wskaźnika do nieprawidłowego obiektu.

CVE-2026-31729
Medium
—

W jądrze Linuxa zidentyfikowano podatność związaną z walidacją numeru złącza w funkcji ucsi_notify_common(). Numer złącza, wyodrębniony z CCI, jest 7-bitowym polem, które służy do indeksowania w tablicy złączy.

CVE-2025-39861
Medium
—

W jądrze Linuxa rozwiązano podatność związaną z Bluetooth, która mogła prowadzić do wykorzystania po zwolnieniu pamięci. Poprawka polega na przeniesieniu tworzenia plików debugfs do dedykowanej funkcji oraz zapewnieniu ich usunięcia podczas vhci_release().

CVE-2025-39865
Medium
—

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w funkcji tee_shm_put. Problem występował, gdy funkcja reg_pair_to_ptr mogła zwrócić NULL, co prowadziło do błędów w zarządzaniu pamięcią.

CVE-2026-31781
Medium
—

W jądrze Linuxa zidentyfikowano podatność związaną z drogą drm_compat_ioctl, która umożliwia spekulacyjne wykonanie kodu. Problem polega na tym, że wskaźnik kontrolowany przez użytkownika jest dereferencjonowany w tabeli wskaźników funkcji, co jest charakterystyczne dla problemów typu Spectre.

CVE-2021-45346
Low
—

W SQLite3 w wersjach 3.35.1 i 3.37.0 występuje podatność na wyciek pamięci, która może być wykorzystana przez złośliwie skonstruowane zapytania SQL. Edytując plik bazy danych, możliwe jest zapytanie o rekord i wyciek kolejnych bajtów pamięci, które wykraczają poza ten rekord.

CVE-2026-31556
Medium
—

W jądrze Linuxa rozwiązano podatność związaną z systemem plików XFS, gdzie funkcja xchk_quota_item mogła zwrócić wynik przedwcześnie, nie zwalniając blokady dq->q_qlock. To mogło prowadzić do problemów z zarządzaniem kwotami.

CVE-2026-31497
Medium
—

W jądrze Linuxa rozwiązano podatność związaną z Bluetooth, która dotyczy funkcji btusb_work(). Problem polegał na mapowaniu liczby aktywnych połączeń SCO do alternatywnych ustawień USB za pomocą tabeli wyszukiwania, co mogło prowadzić do nieprawidłowego działania.

CVE-2025-39911
Medium
—

W jądrze Linuxa rozwiązano podatność związaną z błędnym zwalnianiem przerwań w funkcji i40e_vsi_request_irq_msix. Problem występuje, gdy request_irq() nie powiedzie się w iteracji późniejszej niż pierwsza, co prowadzi do niewłaściwego zwalniania przerwań.

CVE-2025-39923
Medium
—

W jądrze Linuxa rozwiązano podatność związaną z obsługą błędów w DT dla num-channels/ees w module dmaengine: qcom: bam_dma. Brak określonego zegara w drzewie urządzeń uniemożliwia zapewnienie, że BAM jest włączony, co może występować w przypadku urządzeń zdalnie sterowanych lub zdalnie zasilanych.

CVE-2026-43371
Medium
—

W jądrze Linuxa rozwiązano podatność związaną z obsługą interfejsu MACB, która wpływa na czas odzyskiwania systemu plików NFS po wstrzymaniu. Problem dotyczy płytki AMD ZynqMp, gdzie czas odzyskiwania może być wydłużony.

CVE-2026-43377
Medium
—

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy logowania kluczy w procesie generowania kluczy podpisu i szyfrowania SMB3, gdy włączone jest logowanie KSMBD_DEBUG_AUTH.

Vulnerability data from NVD (NIST) · CISA KEV · EPSS