CVE Vulnerability Catalog
Translated CVE descriptions from NVD NIST - in English
CISA KEV catalog updated: (v2026.08.21)
Weekly CVE digest
One email a week with newly published vulnerabilities worth knowing about. No account needed.
This digest covers new vulnerabilities in general, not your servers. If you want to know which of them actually run in your infrastructure, that is what Secvalis does: it scans your machines and reports only what concerns them.
W jądrze Linuxa naprawiono podatność, która powodowała błąd NPE podczas inicjalizacji portu jsm_uart. Brak ustawionego urządzenia prowadził do awarii funkcji serial_base_ctrl_add.
W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w funkcji group_cpus_evenly(). Podczas testowania null_blk z configfs, polecenie echo 0 > poll_queues może spowodować panikę systemu.
W jądrze Linuxa naprawiono podatność związaną z funkcją qmp_usb_iomap(), która zwracała surowy wynik devm_ioremap() dla nieekskluzywnych mapowań. Problem polegał na tym, że devm_ioremap() mogło zwrócić wskaźnik NULL, co mogło prowadzić do błędów.
W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików ext4, która dotyczyła tylko brudnych foliów podczas dziennikowania danych dla zwykłych plików. W wyniku tej podatności mogło dochodzić do awarii systemu.
W jądrze Linuxa zidentyfikowano podatność związaną z brakiem oczyszczenia po błędzie alokacji w sterowniku imx-jpeg. Niezarządzanie błędami alokacji może prowadzić do fałszywych pozytywów oraz pozostawienia niezainicjowanych buforów, co skutkuje błędami NULL.
W jądrze Linuxa naprawiono podatność, która mogła prowadzić do dereferencji wskaźnika null w funkcji fb_videomode_to_var. Problem występował, gdy fb_add_videomode() w do_register_framebuffer() nie mogło przydzielić pamięci dla fb_videomode.
W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wartości NULL w funkcji automount_fullpath. Problem występuje, gdy tcon->origin_fullpath jest ustawione, co może prowadzić do nieprzewidzianych zachowań systemu.
W jądrze Linuxa rozwiązano podatność związaną z dodawaniem urządzenia, która polegała na braku odpowiedniej weryfikacji argumentów z przestrzeni użytkownika. W szczególności, sprawdzane są wartości głębokości kolejki oraz liczby kolejek przed dodaniem urządzenia.
W jądrze Linuxa naprawiono podatność, która mogła prowadzić do potencjalnego zapisu poza przydzielonym obszarem pamięci w funkcji lan743x_ptp_io_event_clock_get(). Przed wywołaniem tej funkcji wartość 'channel' jest sprawdzana w odniesieniu do maksymalnej wartości PCI11X1X_PTP_IO_MAX_CHANNELS (8).
W jądrze Linuxa rozwiązano podatność związaną z błędnymi adresami DMA EQE i AEQE po migracji, co prowadzi do awarii usług szyfrowania w trybie jądra gościa.
W jądrze Linuxa zidentyfikowano podatność związana z brakiem sprawdzenia wartości zwracanej przez funkcję devm_ioremap(). W przypadku błędu, funkcja mt7996_mmio_wed_init() nie weryfikuje, czy zwrócona wartość jest NULL, co prowadzi do dereferencji wskaźnika NULL.
W jądrze Linuxa naprawiono podatność związaną z rozmiarem bufora 'para', co zapobiega odczytywaniu danych poza przydzielonym zakresem. Zmieniono rozmiar z 2 na 6, aby dostosować go do wymagań funkcji 'rtw_fw_bt_wifi_control'.
W jądrze Linuxa rozwiązano podatność związaną z funkcjami calipso, które nie powinny być wywoływane dla gniazd AF_INET. Zgłoszenie syzkaller wskazało na dereferencję wskaźnika NULL w funkcji txopt_get().
W jądrze Linuxa zidentyfikowano podatność w funkcji udma_probe(), która nie sprawdza, czy funkcja devm_kasprintf() zwróciła NULL w przypadku niepowodzenia alokacji pamięci. To prowadzi do dereferencji wskaźnika NULL.
W jądrze Linuxa rozwiązano podatność związaną z problemem TOCTOU w funkcji sk_is_readable(). Funkcja wskaźnika sk->sk_prot->sock_is_readable jest ważna, gdy sk znajduje się w sockmap.
W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy możliwości dezaktywacji aktywnej konfiguracji podczas jej włączania, co może prowadzić do problemu z użyciem po zwolnieniu (UAF).
W jądrze Linuxa zidentyfikowano podatność związaną z memtrace mmap, która powodowała problemy z dostępem do pamięci poza przydzielonym obszarem. Wprowadzona poprawka zapewnia, że żądany rozmiar mapowania pozostaje w granicach przydzielonego obszaru pamięci.
W jądrze Linuksa rozwiązano podatność związaną z niezainicjowanym dostępem w funkcji mii_nway_restart(). Problem występował podczas wywoływania funkcji ch9200_mdio_read(), która korzystała z lokalnego bufora 'buff'.
W jądrze Linuxa rozwiązano podatność związaną z obsługą Bluetooth, która polegała na tym, że połączenie SCO bez odpowiedniego ustawienia głosu mogło prowadzić do zablokowania kontrolera. W przypadku braku wsparcia lub uszkodzenia READ_VOICE_SETTING, wsparcie dla SCO zostało wyłączone.
W jądrze Linuxa naprawiono podatność, która powodowała błąd segmentacji podczas rejestracji, gdy pole rseq_cs było różne od zera. Pole to powinno być ustawione na 0 przez przestrzeń użytkownika przed rejestracją, jednak nie było to obecnie egzekwowane przez jądro.