CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
CISA KEV catalog updated: (v2026.08.20)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W jądrze Linuxa rozwiązano podatność związaną z używaniem funkcji skb_header_pointer() do sprawdzania frag_off w TCPv4 GSO. Zgłoszenie Syzbot wskazało na ostrzeżenie KMSAN dotyczące niezinicjowanej wartości w funkcji gso_features_check().
W jądrze Linuxa rozwiązano podatność związaną z obsługą zegarów w sterowniku PCI. Problem dotyczył sytuacji, w której platform_device_unregister() mogło nadal próbować używać zarejestrowanych zegarów podczas wywołania callbacku wznowienia w czasie działania.
W jądrze systemu Linux naprawiono podatność związaną z niewłaściwym przycinaniem w śledzeniu precyzji pobierania atomowego w BPF. Problem występował, gdy instrukcja BPF_STX z BPF_ATOMIC i BPF_FETCH traktowała rejestr źródłowy jako rejestr docelowy.
W jądrze Linuxa rozwiązano podatność związaną z KVM, która polegała na ignorowaniu błędu -EBUSY podczas sprawdzania zagnieżdżonych zdarzeń z vcpu_block(). Ignorowanie tego błędu po wyjściu ze stanu blokady, gdy L2 jest aktywne, zapobiega generowaniu fałszywego wyjścia do przestrzeni użytkownika.
W jądrze systemu Linux rozwiązano podatność, która dotyczy funkcji ->d_compare(). Funkcja ta nie powinna blokować, dlatego zaleca się nieużywanie __getname() w tym kontekście.
W jądrze Linuxa rozwiązano podatność związaną z funkcją amdgpu_gem_va_ioctl, która została uproszczona. Kluczowe zmiany obejmują przeniesienie logiki zarządzania ostatnią aktualizacją ogrodzenia.
W jądrze Linuxa zidentyfikowano podatność, która dotyczy walidacji MTU w kontekście rozmiaru ramki przy bindowaniu w AF_XDP. Obecnie konfiguracje puli zero-copy są akceptowane bez weryfikacji, czy MTU urządzenia mieści się w dostępnym rozmiarze ramki.
HTTP Response splitting in multiple modules in Apache HTTP Server allows an attacker that can inject malicious response headers into backend applications to cause an HTTP desynchronization attack.
W jądrze Linuxa rozwiązano podatność związaną z pamięcią, dotyczącą komponentu qrtr. Problem polegał na wycieku pamięci spowodowanym przez nieprawidłowe zarządzanie węzłami w drzewie radix.
W jądrze Linuxa naprawiono podatność związaną z okrężną zależnością blokady w funkcji run_unpack_ex. Zgłoszenie Syzbot ujawniło problem z okrężną zależnością blokady między wnd->rw_lock a ni->file.run_lock.
W jądrze Linuxa rozwiązano podatność związaną z obsługą przerwań VCN w sterowniku amdgpu. Problem dotyczył pomijania zwalniania przerwań VCN w wersji VCNv2.5 dla wirtualnych funkcji (VF), co mogło prowadzić do śladów wywołań podczas deinitializacji.
W jądrze Linuxa rozwiązano podatność związaną z systemem plików btrfs, która występowała podczas obsługi błędu ENOSPC. W przypadku wystąpienia tego błędu, btrfs przełączał się w tryb tylko do odczytu, co było oczekiwanym zachowaniem, ale prowadziło do problemów w krytycznych ścieżkach.
W jądrze Linuksa zidentyfikowano podatność związaną z walidacją rozmiaru żądania kontrolnego w module usb: gadget: f_uac1_legacy. Funkcja f_audio_complete() kopiuje bajty z bufora do zmiennej na stosie, co może prowadzić do nieprawidłowego dostępu do pamięci.
W jądrze Linuxa zidentyfikowano podatność w funkcji ipc_validate_msg(), która oblicza oczekiwaną wielkość wiadomości dla każdego typu odpowiedzi. Problem polega na tym, że pola kontrolowane przez atakującego są dodawane (lub mnożone) do ustalonego rozmiaru struktury.
W jądrze Linuxa rozwiązano podatność związaną z urządzeniami sieciowymi virt_wifi. Problem dotyczy użycia `SET_NETDEV_DEV`, co może prowadzić do sytuacji use-after-free podczas wyrejestrowywania urządzenia virt_wifi.
W jądrze Linuxa rozwiązano podatność związaną z agregacją OGM w protokole batman-adv. Problem występował, gdy stan agregacji OGM był zmieniany w czasie działania, co mogło prowadzić do niewłaściwego przydzielenia pamięci dla pakietów.
W jądrze Linuxa rozwiązano podatność związaną z deadlockiem w sterowniku cdns3 podczas korzystania z gadżetu NCM. Problem ten był wcześniej naprawiony w sterowniku cdnsp.
W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w funkcji cxgb4_init_ethtool_filters(). W pętli for, która służy do alokacji loc_array i bmap dla każdego portu, może wystąpić wyciek pamięci, gdy alokacja loc_array powiedzie się, ale alokacja bmap nie.
In PHP from 8.1.* before 8.1.32, 8.2.* before 8.2.28, 8.3.* before 8.3.19, 8.4.* before 8.4.5, when requesting an HTTP resource using the DOM or SimpleXML extensions, the wrong content-type header is used to determine the charset when the requested resource performs a redirect.
In PHP versions 8.1.* before 8.1.31, 8.2.* before 8.2.26, 8.3.* before 8.3.14, uncontrolled long string inputs to the ldap_escape() function on 32-bit systems can cause an integer overflow, resulting in an out-of-bounds write.