Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.09.16)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W jądrze Linuxa rozwiązano podatność związaną z dereferencją wskaźnika null w module drm/amd/pm. Problem ten występuje podczas inicjalizacji RAS, gdy SMU jest wyłączone.
W jądrze Linuxa rozwiązano podatność związaną z Bluetooth, która dotyczy funkcji btusb_work(). Problem polegał na mapowaniu liczby aktywnych połączeń SCO do alternatywnych ustawień USB za pomocą tabeli wyszukiwania, co mogło prowadzić do nieprawidłowego działania.
W jądrze Linuxa rozwiązano podatność dotyczącą mechanizmu IOMMU, która polegała na pomijaniu czyszczenia dev-iotlb dla niedostępnych urządzeń PCIe bez trybu skalowalnego. Problemy występowały, gdy urządzenia PCIe z włączonym ATS były przekazywane do przestrzeni użytkownika, co mogło prowadzić do zablokowania hosta przy utracie połączenia.
W jądrze Linuxa rozwiązano podatność związaną z funkcją kexec, która dotyczy włączania SMT przed budzeniem wyłączonych procesorów. Problem występuje, gdy SMT jest wyłączone lub w stanie częściowym, co prowadzi do ostrzeżenia podczas ładowania nowego obrazu jądra.
W jądrze Linuxa zidentyfikowano podatność związaną z infrastrukturą driver_override. Podczas próby podłączenia sterownika przez __driver_attach() wywoływana jest funkcja match() bez zablokowania urządzenia, co prowadzi do niechronionego dostępu do pola driver_override.
W jądrze Linuxa zidentyfikowano podatność związaną z konwersją makr na funkcje w sterowniku hwmon (w83791d), co ma na celu uniknięcie problemu TOCTOU. Makro FAN_FROM_REG ocenia swoje argumenty wielokrotnie, co w kontekście bezblokowym prowadzi do problemów z synchronizacją danych.
W jądrze systemu Linux naprawiono podatność związaną z analizą SMEM w serii 22000 dla sterownika iwlwifi. Problem występował, gdy oprogramowanie układowe zgłaszało trzy LMAC-y, co prowadziło do przekroczenia granic tablicy.
W jądrze Linuxa rozwiązano podatność związaną z obsługą nieprawidłowej zdolności num_connectors w UCSI. Specyfikacja UCSI określa, że pole num_connectors ma 7 bitów, a 8. bit jest zarezerwowany i powinien być ustawiony na zero.
W jądrze systemu Linux naprawiono podatność związaną z nieprawidłowym parametrem w funkcji __scs_magic. Zamiast oczekiwanego typu 'void *' przekazywana była struktura 'struct task_struct *'.
W jądrze Linuxa rozwiązano podatność związaną z walidacją rozmiarów kolejek użytkowników w sterowniku amdgpu. Wprowadzono sprawdzenie, aby rozmiary kolejek spełniały wymagania sprzętowe, takie jak bycie potęgą liczby dwa oraz minimalny rozmiar równy AMDGPU_GPU_PAGE_SIZE.
W jądrze Linuxa rozwiązano podatność związaną z RDMA/core, która dotyczy poprawnego sprawdzania obecności atrybutu LS_NLA_TYPE_DGID w odpowiedzi netlink dla RDMA_NL_LS_OP_IP_RESOLVE. Odpowiedź jest uznawana za nieprawidłową, jeśli atrybut ten nie występuje.
W jądrze Linuxa rozwiązano podatność związaną z IOMMU Shared Virtual Addressing (SVA). Poprawka dotyczy wyłączenia SVA, gdy ustawiona jest opcja CONFIG_X86.
W jądrze Linuxa rozwiązano podatność związaną z alokacją sekwencji w IOMMU/AMD podczas równoczesnych unieważnień TLB. Problem polegał na tym, że oczekiwanie na zakończenie mogło losowo wygasać, ponieważ wartość cmd_sem_val była inkrementowana poza spinlockiem IOMMU.
W jądrze Linuxa rozwiązano podatność związaną z systemem plików HFS, polegającą na zastąpieniu instrukcji BUG_ON obsługą błędów dla sprawdzania liczby CNID. Wprowadzono rozszerzenie zmiennych next_id, folder_count i file_count w superbloku do 64 bitów.
W jądrze Linuxa zidentyfikowano podatność związana z błędami off-by-one w funkcji iavf_config_rss_reg(). Problemy te prowadzą do odczytów i zapisów poza przydzielonymi obszarami pamięci oraz rejestrami urządzeń.
W jądrze Linuxa rozwiązano podatność, która pozwalała na dereferencję wskaźnika NULL dla usuniętych obiektów buforowych (BO). Problem występował, gdy devcoredump próbował odczytać zawartość wszystkich BO, które mogły nie być aktualnie powiązane z zasobem.
W jądrze Linuxa rozwiązano podatność związaną z funkcją amdgpu_gem_va_ioctl, która została uproszczona. Kluczowe zmiany obejmują przeniesienie logiki zarządzania ostatnią aktualizacją ogrodzenia.
W jądrze Linuxa rozwiązano podatność związaną z wyciekiem węzła OF podczas badania urządzenia platformowego w ASoC: stm32: sai. Referencja do węzła OF dostawcy synchronizacji jest usuwana tylko w przypadku niepowodzenia wywołania zwrotnego set_sync() podczas badania DAI.
W jądrze Linuxa naprawiono podatność związaną z funkcją mlx5e_netdev_change_profile, która może nie powieść się przy próbie przypisania nowego profilu oraz przy próbie powrotu do starego profilu. W takim przypadku może dojść do sytuacji, w której pozostaje nieprzypisany interfejs sieciowy z całkowicie zresetowanymi ustawieniami.
W jądrze Linuxa rozwiązano podatność związaną z przechowywaniem struktury mlx5e_priv w prywatnym elemencie devlink mlx5e_dev. Struktura mlx5e_priv jest niestabilna i może zostać zresetowana do zera, jeśli dołączenie profilu zakończy się niepowodzeniem.