CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
CISA KEV catalog updated: (v2026.08.20)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy funkcji try_to_register_card(), gdzie wartość zwracana przez usb_ifnum_to_if() jest przekazywana bez sprawdzenia na NULL, co może prowadzić do dereferencji wskaźnika NULL.
W jądrze Linuxa naprawiono podatność związaną z nieprawidłowym przetwarzaniem wartości zwracanej przez funkcję devm_kzalloc. Problem dotyczył sytuacji, w której wartość zwracana mogła być wskaźnikiem null, co prowadziło do błędnego działania.
W jądrze Linuxa naprawiono podatność związaną z podwójnym zwolnieniem pamięci w funkcji user_cluster_connect(). Funkcja user_cluster_disconnect() zwalnia wskaźnik 'conn->cc_private', który jest równy 'lc', ale następnie w obsłudze błędów 'lc' jest zwalniane po raz drugi.
W jądrze Linuxa zidentyfikowano krytyczną podatność związaną z warunkiem wyścigu w inicjalizacji kprobe, co może prowadzić do dereferencji wskaźnika NULL i awarii jądra.
W jądrze Linuxa naprawiono podatność związaną z niezainicjowaną wartością w funkcji squashfs_get_parent. Problem został zgłoszony przez Syzkaller jako błąd 'KMSAN: uninit-value'.
W jądrze Linuxa naprawiono podatność, która mogła prowadzić do dereferencji wskaźnika NULL w funkcji pru_rproc_set_ctable(). Problem wynikał z dostępu do rproc->priv przed sprawdzeniem IS_ERR_OR_NULL.
W jądrze Linuxa zidentyfikowano podatność związaną z funkcją analizy topologii audioreach_widget_load_module_common(), która mogła zwrócić wskaźnik NULL lub wskaźnik błędu. Dodano brakującą kontrolę wskaźnika NULL, aby uniknąć tego problemu.
W jądrze Linuxa rozwiązano podatność, która występowała w funkcji fs/proc/task_mmu. Problem pojawiał się, gdy wywoływano ioctl PAGEMAP_SCAN z vec_len równym 0, co prowadziło do paniki jądra z powodu dereferencji wskaźnika NULL.
W jądrze Linuxa rozwiązano podatność związaną z brakiem sprawdzania wartości zwracanej przez funkcję pinmux_ops::get_function_name(). Chociaż umowa API w dokumentacji tego nie precyzuje, ogólna implementacja tej funkcji może prowadzić do nieprzewidzianych zachowań.
W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w funkcji ath11k_qmi_m3_load(). Problem występuje, gdy wskaźnik fw pozostaje pusty, a m3_mem nie jest przydzielona, co prowadzi do błędów w funkcji ath11k_err.
W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu pamięci w funkcji flexcop_pci_remove. Problem wynikał z użycia cancel_delayed_work(), które nie gwarantowało, że opóźniona praca irq_check_work została w pełni zakończona.
W jądrze Linuxa naprawiono podatność, która prowadziła do dereferencji wskaźnika NULL w przypadku niepowodzenia otwarcia źródłowego grafu. Problem występował, gdy ADSP odrzucał z powodu nieprawidłowej topologii audio.
W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w module drm: bridge: anx7625. Problem występuje, gdy przerwanie następuje przed zakończeniem inicjalizacji zasobów, co może prowadzić do dostępu do niezainicjowanych danych.
W jądrze systemu Linux rozwiązano podatność, która polegała na niewłaściwym przetwarzaniu nagłówków w protokole TLS. W przypadku błędnych nagłówków, strumień powinien być przerywany, aby zapobiec dalszym problemom.
W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Dotyczy ona modułu DAMON, w którym nie przeprowadzano walidacji parametrów, co mogło prowadzić do błędu dzielenia przez zero w funkcji damon_lru_sort_apply_parameters().
W jądrze Linuxa naprawiono podatność związaną z funkcją sched_numa_find_nth_cpu(). Funkcja ta używa wyszukiwania binarnego do znalezienia 'najbliższego' CPU w sched_domains_numa_masks, jednak może wystąpić problem, gdy maska CPU jest offline.
W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem pamięci w funkcji ath12k_service_ready_ext_event. W przypadku błędu, nie zwalniane są zasoby svc_rdy_ext.mac_phy_caps, co prowadzi do wycieku pamięci.
W jądrze Linuxa rozwiązano podatność, która powodowała ostrzeżenie przy niepowodzeniu alokacji fragmentu w funkcji trace_pid_write. Problem ten był wywoływany przez narzędzie Syzkaller, które generowało ostrzeżenie o wstrzyknięciu błędu.
W jądrze Linuxa rozwiązano podatność związaną z błędnym porządkiem LIFO przy używaniu kmap_local w funkcji move_pages_pte() dla CONFIG_HIGHPTE na 32-bitowym ARM. Problem ten mógł prowadzić do nieprawidłowego mapowania stron PTE.
W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu (use-after-free) w funkcji state_show(). Problem występuje, gdy state_show() odczytuje kdamond->damon_ctx bez trzymania blokady damon_sysfs_lock, co prowadzi do wyścigu warunków.