CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
CISA KEV catalog updated: (v2026.08.18)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia statusu podłączonego urządzenia w kompatybilnych ioctls. Problem polega na tym, że wywołanie zwrotne dev->get_valid_routes() nie istnieje, co prowadzi do awarii jądra.
W jądrze Linuxa zidentyfikowano podatność związaną z brakiem zwolnienia pamięci w nvkm_falcon_fw::boot, co prowadzi do ostrzeżenia kmemleak. Problem ten został rozwiązany poprzez dodanie brakującej funkcji kfree().
W jądrze Linuxa rozwiązano podatność związaną z radeon_fence_process w funkcji is_signaled, co zapobiega występowaniu zakleszczeń. Usunięto próbę przetwarzania kolejki podczas sprawdzania, czy ogrodzenie jest sygnalizowane.
W jądrze Linuxa rozwiązano podatność związaną z zasobami crashkernel. Zmniejszenie wartości rezerwacji crashkernel poniżej niskiej rezerwacji crashkernel prowadzi do powstania nieprawidłowych obiektów zasobów oraz do awarii jądra.
W jądrze Linuxa zidentyfikowano podatność związaną z niewystarczającym blokowaniem podczas dereferencji ->d_parent->d_inode w funkcji nfs4_setup_readdir(). Teoretycznie może to prowadzić do błędów, jednak w praktyce jest mało prawdopodobne, aby wystąpiło to na rzeczywistym sprzęcie.
W jądrze Linuxa rozwiązano podatność, która dotyczy funkcji knav_dma_open_channel. Funkcja ta została ustandaryzowana, aby w przypadku błędu zwracała NULL zamiast ERR_PTR.
W jądrze Linuxa rozwiązano podatność związaną z używaniem netdev_WARN() w udp_tunnel. Zamiast tego, zastosowano netdev_warn(), co eliminuje niepotrzebne generowanie backtrace w przypadku błędów rejestracji.
W jądrze Linuksa zidentyfikowano podatność związaną z interfejsem PCI, gdzie brak sprawdzenia istnienia cdns_pcie::ops przed jego użyciem może prowadzić do problemów. Dotyczy to szczególnie nadchodzącej platformy Sophgo, która nie ustawia tego interfejsu.
W jądrze Linuxa rozwiązano podatność związaną z funkcją copy_highpage() dla architektury arm64, która zakłada, że docelowa strona jest nowo przydzielona i nie jest oznaczona tagiem MTE. W przypadku, gdy strona jest już oznaczona, funkcja nie powinna generować ostrzeżenia.
W jądrze Linuxa rozwiązano podatność związaną z problemem niezainicjowanej wartości w funkcji hfsplus_delete_cat(). Zgłoszenie dotyczące tej usterki zostało przekazane przez syzbot.
W jądrze Linuxa naprawiono podatność związaną z podwójnym zwolnieniem pamięci spowodowanym przez devm. Problem dotyczy ręcznego wywoływania funkcji clk_disable_unprepare() w przypadku błędów, co prowadziło do nieprawidłowego zarządzania zasobami.
W jądrze Linuxa naprawiono podatność związaną z możliwym zakleszczeniem podczas konfigurowania polityki blk-cgroup. Problemy z zakleszczeniem mogą być łatwo wywołane przez lockdep.
W jądrze Linuxa rozwiązano podatność związaną z martwym blokowaniem w funkcji drm_sched_entity_kill_jobs_cb. Problem ten został wskazany w kontekście biblioteki Mesa.
W jądrze Linuxa rozwiązano podatność dotyczącą amdgpu, która występowała w przypadku, gdy amdgpu_bo_va było równe fpriv->prt_va, co skutkowało zawsze NULL w bo. Tego rodzaju amdgpu_bo_va powinno być aktualizowane osobno przed amdgpu_vm_handle_moved.
W jądrze Linuxa rozwiązano podatność związaną z funkcjami sys_get_robust_list() i compat_get_robust_list(), które mogą ujawniać wskaźnik robust_list w wyniku wyścigu przy wykonywaniu. Sprawdzanie dostępu do wskaźnika jest podatne na wyścig warunków.
W jądrze Linuxa zidentyfikowano podatność, która prowadziła do możliwego wycieku pamięci w funkcji smb2_read(). Problem ten występował, gdy ksmbd_vfs_read() kończył się niepowodzeniem, co skutkowało brakiem zwolnienia pamięci.
W jądrze Linuxa rozwiązano podatność związaną z funkcją p9_fd_request, która nie uruchamia wątku odbioru, gdy lista żądań jest pusta. Problem występuje, gdy rura jest pełna i wymaga odczytu dodatkowych danych.
W jądrze Linuxa rozwiązano podatność związaną z nieprawidłową inicjalizacją struktury tc_ife w funkcji tcf_connmark_dump(). Zmienne 'opt' były częściowo inicjalizowane, co prowadziło do nieprzydzielonych bajtów wypełnienia.
Ceph to rozproszona platforma do przechowywania obiektów, bloków i plików. W wersjach do 19.2.3, użycie argumentu `x-amz-copy-source` do umieszczenia obiektu z pustym ciągiem jako zawartością powoduje awarię demona RGW, co prowadzi do ataku DoS.
W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Wywołanie funkcji intotify_show_fdinfo() na deskryptorze monitorującym inode overlayfs podczas odmontowywania overlayfs może prowadzić do dereferencji wskaźnika NULL.