CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
CISA KEV catalog updated: (v2026.08.19)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W jądrze Linuxa naprawiono podatność, która powodowała błąd segmentacji podczas rejestracji, gdy pole rseq_cs było różne od zera. Pole to powinno być ustawione na 0 przez przestrzeń użytkownika przed rejestracją, jednak nie było to obecnie egzekwowane przez jądro.
W jądrze Linuxa rozwiązano podatność, która polegała na dereferencjonowaniu wskaźnika NULL w funkcji resetującej płaszczyznę. W przypadku, gdy stan płaszczyzny był NULL, wskaźnik ten nie był dereferencjonowany, a zamiast tego przekazywano NULL do innych pomocniczych funkcji resetujących płaszczyznę.
W jądrze Linuxa naprawiono podatność związaną z dostępem do rejestrów poza zakresem w module spi-rockchip. Problem dotyczył nieprawidłowego użycia wyboru chipu dla GPIO, które mogą mieć numery znacznie wyższe niż natywne wybory chipu.
W jądrze Linuxa rozwiązano podatność związaną z interfejsem mctrl_gpio, gdzie funkcja disable_ms została podzielona na API sync i no_sync. Na platformie SAMA5D27 z użyciem atmel_serial zaobserwowano błąd związany z wywołaniem funkcji usypiającej w nieprawidłowym kontekście.
W jądrze Linuxa rozwiązano podatność związaną z refaktoryzacją wywołania usunięcia przy użyciu pomocnika idxd_cleanup(). Pomocnik ten zajmuje się czyszczeniem perfmon, przerwań i innych elementów wewnętrznych, co pozwala uniknąć duplikacji kodu.
W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wartości NULL w funkcji uclogic_input_configured(). Funkcja devm_kasprintf() może zwrócić NULL w przypadku niepowodzenia alokacji pamięci, co prowadzi do dereferencji wskaźnika NULL.
W jądrze Linuxa rozwiązano podatność związaną z modułem wifi, w której n_channels powinno być ustawione po alokacji członu struct cfg80211_registered_device::int_scan_req. Problem został zauważony przy użyciu narzędzia syzkaller.
W jądrze Linuxa naprawiono podatność związaną z dostępem do wskaźnika NULL w sterowniku UCSI dla DisplayPort. Poprawka zapewnia, że sterownik UCSI czeka na zakończenie wszystkich oczekujących zadań w kolejce roboczej ucsi_displayport_work przed przystąpieniem do usunięcia partnera.
W jądrze Linuksa zidentyfikowano podatność związana z wyciekiem pamięci w kodzie wyzwalacza LED PHY. Problem ten został rozwiązany, a jego przyczyną było niewłaściwe użycie API devm.
W jądrze Linuxa naprawiono podatność, która powodowała awarię aplikacji na architekturze parisc w przypadku wystąpienia podwójnego wyjątku SIGFPE w obsłudze sygnałów. Problem wynikał z użycia podwójnej precyzji zmiennoprzecinkowej w glibc.
W jądrze Linuxa rozwiązano podatność związaną z USB, która dotyczyła nieważnych wskaźników urządzeń USB po odłączeniu partnera Type-C. Poprawka polega na wyczyszczeniu wskaźników po unieważnieniu partnera.
W jądrze Linuksa rozwiązano podatność związaną z ostrzeżeniami dotyczącymi memcpy w funkcjach ah6_output() i ah6_output_done(). Problemy te występowały podczas kopiowania nagłówków rozszerzeń do/pod adresy IPv6, co wywoływało ostrzeżenia fortify-string.
W jądrze Linuxa zidentyfikowano podatność związaną z modułem wl1251, która prowadziła do wycieku pamięci. Problem występował, gdy operacja wl1251_ps_elp_wakeup kończyła się błędem -ETIMEDOUT, co skutkowało utratą pakietu skb z kolejki tx_queue.
W jądrze Linuxa naprawiono podatność związaną z dostępem do relokacji poza zakresem. Kod pozwalał na dostęp do elementu poza końcem sekcji relokacji, co zostało uproszczone do num_relocations, co jest równoważne z istniejącym wyrażeniem rozmiaru.
W jądrze Linuxa rozwiązano podatność dotyczącą programów cBPF ładowanych przez użytkowników bez uprawnień. Wsparcie dla programów eBPF ładowanych przez takich użytkowników jest zazwyczaj wyłączone, co oznacza, że tylko programy cBPF wymagają łagodzenia dla BHB.
W jądrze Linuxa rozwiązano podatność związaną z funkcją memblock_double_array(). Problem występował podczas zwiększania rozmiaru tablicy, gdy slab nie był jeszcze dostępny, co prowadziło do nieprawidłowego rezerwowania lub alokowania pamięci.
W jądrze Linuxa rozwiązano podatność związaną z modułem Nouveau, dotyczącą funkcji nouveau_fence_context_kill(). Problem polegał na tym, że sygnalizacja ogrodzeń mogła być wykonywana w sposób niezgodny z oczekiwaniami.
W jądrze Linuxa rozwiązano podatność związaną z problemem zawieszania hosta podczas restartu urządzenia. Gdy host traci wiadomości o sygnale życia z urządzenia, sterownik wywołuje funkcję ndo_stop specyficzną dla urządzenia, co prowadzi do zwolnienia zasobów.
W jądrze Linuxa zidentyfikowano podatność związaną z funkcją ftrace_graph_set_hash(). Przy dużej liczbie funkcji do śledzenia, pętla w tej funkcji może zająć zbyt dużo czasu, co może prowadzić do wystąpienia softlockup.
W jądrze Linuxa rozwiązano podatność dotyczącą wyrównania adresu początkowego sekcji vmemmap do rozmiaru PAGE_SIZE. Altmap vmemmap jest regionem dostarczanym przez urządzenie, który służy do zapewnienia pamięci dla struktur stron.