CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
CISA KEV catalog updated: (v2026.08.18)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W jądrze Linuxa zidentyfikowano podatność związaną z nieprawidłową kolejnością argumentów w funkcji btrfs__prelim_ref. Błąd ten prowadzi do dereferencji wskaźnika NULL, ponieważ zmienna oldref jest przekazywana jako NULL.
W jądrze Linuxa rozwiązano podatność, która dotyczy mechanizmu pamięci podręcznej. Problem polegał na tym, że urządzenie pamięci podręcznej, które nie mogło wznowić działania z powodu błędów mapowania, mogło prowadzić do nieprawidłowego stanu obiektu polityki.
W jądrze systemu Linux naprawiono podatność związaną z dereferencją wskaźnika null w funkcji idpf_features_check. Funkcja ta jest używana do walidacji pakietów TX, porównując długość nagłówka skb z wartością wspieraną przez sprzęt.
W jądrze Linuxa rozwiązano podatność związaną z obsługą błędów w funkcji nfs_get_lock_context. W przypadku niewystarczającej ilości pamięci, alokacja nfs_lock_context może zakończyć się niepowodzeniem, co prowadzi do błędnego traktowania struktury nfs4_unlockdata.
W jądrze Linuxa zidentyfikowano podatność, która dotyczy odrzucania inode'ów na dysku o nieobsługiwanym typie w systemie plików JFS. Zgłoszono błąd związany z nieprawidłowym operatorem w kodzie źródłowym.
W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu pamięci w uwierzytelnianiu Kerberos. Wprowadzono ustawienie sess->user = NULL, aby naprawić problem z wiszącym wskaźnikiem stworzonym przez ksmbd_free_user.
W jądrze Linuxa rozwiązano podatność związaną z operacją ->change() w net_sched. Podczas zmniejszania limitu qdisc, jedynie główna kolejka skb była przycinana, co mogło prowadzić do pozostawienia pakietów w liście gso_skb.
W jądrze Linuxa zidentyfikowano podatność związaną z funkcją brcmf_usb_dl_writeimage(), która nie sprawdza wartości zwracanej przez funkcję brcmf_usb_dl_cmd(). Może to prowadzić do nieprawidłowego zarządzania stanem i danymi.
W jądrze Linuxa zidentyfikowano podatność związaną z wyścigiem między funkcjami wdm_open a wdm_wwan_port_stop. Problem polega na niewłaściwym czyszczeniu stanu WDM_WWAN_IN_USE, co może prowadzić do otwarcia urządzenia charakteryzującego się uszkodzonymi URB.
W jądrze Linuxa naprawiono podatność związaną z wyciekiem dentry w systemie plików qibfs, spowodowaną niepowodzeniem w alokacji inode. Problem ten istniał od momentu początkowego scalania.
W jądrze Linuxa naprawiono podatność związaną z funkcją iommu_copy_struct_from_user(). Zidentyfikowano dwa problemy, w tym konieczność odrzucenia wskaźnika NULL przed jego dereferencją.
W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem pamięci w funkcji ngbe_probe(). Problem występuje, gdy pamięć jest alokowana dla wx->rss_key, ale nie jest zwalniana w przypadku błędów po wywołaniu ngbe_sw_init().
W jądrze Linuxa naprawiono podatność związaną z logiką wyzwalania cyklu PTM. Problemy z niezawodnością działania PTM występowały podczas zapisywania w celu wyczyszczenia bitu 'ważny' statusu PTM, gdy cykl PTM był wyzwolony.
W jądrze Linuxa naprawiono podatność, która mogła prowadzić do zablokowania systemu w funkcji st_lsm6dsx_read_tagged_fifo. Problem występował, gdy długość wzorca była równa zeru, a FIFO urządzenia nie było puste.
W jądrze Linuxa zidentyfikowano podatność związaną z dm-bufio, która polega na wywoływaniu funkcji usypiającej w nieprawidłowym kontekście. Problem występuje, gdy włączone są opcje CONFIG_DEBUG_ATOMIC_SLEEP oraz try_verify_in_tasklet.
W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wartości wskaźnika VF VSI w funkcji ice_vc_add_fdir_fltr(). Została ona rozwiązana poprzez dodanie kontroli wskaźnika null w zwracanej wartości funkcji ice_get_vf_vsi().
W jądrze Linuxa naprawiono podatność, która występowała w funkcji avs_component_probe(). Problem polegał na braku sprawdzenia, czy funkcja devm_kasprintf() zwraca NULL w przypadku niepowodzenia alokacji pamięci, co prowadziło do dereferencji wskaźnika NULL.
W jądrze Linuxa naprawiono podatność związaną z możliwym dereferencjonowaniem wskaźnika NULL w sterowniku ICSS IEP. Problem występował podczas wyłączania sygnałów pps i perout, co prowadziło do błędów w funkcji icss_iep_exit().
W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików ISOFS, która pozwalała na wykorzystanie zbyt małego identyfikatora pliku (fid). Zgłoszenie syzbot ujawniło błąd odczytu poza granicami pamięci w funkcji isofs_fh_to_parent.
W jądrze Linuxa naprawiono podatność związaną z awarią workqueue w funkcji cma_netevent_work_handler. Problem dotyczy struktury rdma_cm_id, która ma człon 'struct work_struct net_work', wykorzystywany do dodawania zadań do cma_wq.