Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W jądrze Linuxa naprawiono podatność związaną z netlink, dotyczącą przepełnienia zmiennej sk->sk_rmem_alloc. Problem ten występował w kodzie, gdzie sprawdzano, czy wartość sk->sk_rmem_alloc przekracza sk->sk_rcvbuf.
W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w efivarfs. Problem występował podczas przetwarzania opcji montowania, gdzie efivarfs alokował efivarfs_fs_info w wczesnym etapie inicjalizacji fs_context.
W jądrze Linuxa naprawiono podatność związaną z kolizją prealokacji w AF_RXRPC. Problem dotyczy prealokacji przychodzących połączeń oraz przypisywania im identyfikatorów, które są używane do powiązania operacji recvmsg() i sendmsg().
W jądrze Linuxa naprawiono podatność związaną z błędnym sprawdzaniem wartości zwracanej przez funkcję dma_alloc_coherent w module drm/tegra. Poprawka ta jest zgodna z wcześniejszą poprawką dotyczącą vic.c, która dotyczyła niewłaściwego użycia API DMA.
W jądrze Linuxa rozwiązano podatność dotyczącą dm-bufio, która może prowadzić do problemów z planowaniem w kontekście atomowym. Gdy 'try_verify_in_tasklet' jest ustawione dla dm-verity, włączony jest DM_BUFIO_CLIENT_NO_SLEEP dla dm-bufio, co może prowadzić do niepożądanych sytuacji podczas próby usunięcia buforów.
W jądrze Linuxa naprawiono podatność związaną z używaniem niezainicjowanych danych w funkcji insn_rw_emulate_bits(). Dotyczy to instrukcji `INSN_READ` i `INSN_WRITE` na suburządzeniach cyfrowych.
W jądrze Linuxa rozwiązano podatność dotyczącą funkcji s32ton(), która nieprawidłowo konwertowała 32-bitową wartość na 0-bitową. Testy przeprowadzone przez narzędzie syzbot ujawniły, że w takim przypadku występuje wyjątek związany z przekroczeniem zakresu.
W jądrze Linuxa zidentyfikowano podatność, która prowadziła do awarii systemu podczas używania funkcji timerlat z zapisywaniem stosu. Problem ten został rozwiązany w aktualizacji.
W jądrze Linuxa zidentyfikowano podatność związaną z nieprawidłowym przesunięciem bitów w funkcji aio_iiro_16. Problem występuje podczas sprawdzania numeru IRQ, gdzie używana jest wartość `it->options[i]`, która pochodzi z przestrzeni użytkownika i nie jest odpowiednio weryfikowana.
W jądrze Linuxa naprawiono podatność związaną z nieprawidłowym przesunięciem bitów w module comedi dla urządzenia das16m1. Problem dotyczył sprawdzania numeru IRQ, gdzie nieprawidłowe wartości mogły prowadzić do błędów.
W jądrze Linuksa zidentyfikowano podatność związaną z nieprawidłowym przesunięciem bitów w module comedi dla pcl812. Problem występuje podczas sprawdzania numeru IRQ, gdzie używana jest wartość `it->options[i]`, która jest niezweryfikowaną wartością typu `int` pochodzącą z przestrzeni użytkownika.
W jądrze Linuxa rozwiązano podatność polegającą na konwersji mutexu kolejki kontrolnej na spinlock. W przypadku włączonej opcji VIRTCHNL2_CAP_MACFILTER generowany jest komunikat ostrzegawczy podczas ładowania modułu.
W jądrze Linuxa rozwiązano podatność związaną z modułem USB lan78xx, która mogła powodować wyzwolenie ostrzeżenia podczas odłączania urządzenia USB. Usunięto zbędne wywołanie netif_napi_del() z ścieżki odłączania.
W jądrze Linuksa rozwiązano podatność związaną z potencjalnym zakleszczeniem podczas deregistracji MR. Problem występuje, gdy wywoływana jest funkcja kzalloc() przy trzymaniu umem_mutex lub innego zamka nabytego pod umem_mutex.
W jądrze Linuxa zidentyfikowano podatność związaną z driverem idxd, która polega na braku sprawdzenia dostępności workqueue przed jego użyciem. Może to prowadzić do wywołania śladu wywołań lub nawet paniki jądra podczas uruchamiania obciążeń IDXD w kontenerze z zamontowanym katalogiem /dev.
W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wartości zwracanej przez funkcję get_first_active_display() w funkcji mod_hdcp_hdcp1_enable_encryption(). Funkcja ta może zwrócić wartość null, co prowadzi do potencjalnych problemów.
W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy braku sprawdzenia wskaźnika dce_hwseq przed jego dereferencją, co może prowadzić do błędów w działaniu systemu.
W jądrze Linuxa rozwiązano podatność dotyczącą KVM, która pozwalała na pominięcie adresów niekanonicznych podczas opróżniania TLB w trybie PV. W gościach KVM z włączonymi wywołaniami Hyper-V, wywołania HVCALL_FLUSH_VIRTUAL_ADDRESS_LIST i HVCALL_FLUSH_VIRTUAL_ADDRESS_LIST_EX umożliwiały gościowi składanie żądań.
W jądrze Linuxa zidentyfikowano i naprawiono lukę związaną z wyciekiem pamięci podręcznej ACPI w pliku dswstate.c. Problem ten występował podczas wczesnego zakończenia ACPI oraz kontynuacji rozruchu.
W jądrze Linuxa zidentyfikowano podatność związaną z brakującym zwolnieniem zasilaczy regulatorów w sterowniku wcd9335. Problem występuje podczas procesu inicjalizacji oraz w przypadku błędów, gdzie nie następuje odpowiednie oczyszczenie zasobów.