Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.14)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W jądrze Linuxa naprawiono podatność związaną z błędnym sprawdzaniem błędów w funkcji topology_parse_cpu_capacity(). Błąd polegał na niewłaściwym użyciu PTR_ERR_OR_ZERO(), co prowadziło do kontynuacji działania kodu z wskaźnikami zegara ustawionymi na NULL.
W jądrze Linuxa naprawiono podatność związaną z vhost i vringh, polegającą na niewłaściwej weryfikacji wartości zwracanej przez funkcję copy_to_iter. Zamiast sprawdzać, czy wartość jest ujemna, należy porównać długość skopiowanych danych z długością żądaną.
W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wartości NULL dla kanałów DMA w strukturze pci_epf_test przed ich zwolnieniem. Pola dma_chan_tx i dma_chan_rx mogą być NULL nawet po inicjalizacji EPF.
W jądrze Linuxa zidentyfikowano podatność związaną z interfejsem dynamic_events na tracefs, która nie sprawdzała statusu lockdown. Wprowadzono poprawkę, aby dodać brakującą kontrolę lockdown dla dynevent.
W jądrze Linuksa rozwiązano podatność dotyczącą interfejsu peak_usb, która polegała na problemie z przesunięciem poza granice. Wykorzystano 64-bitową stałą w sytuacji, gdy liczba bitów używanych do przesunięcia wynosiła 32, co dotyczy interfejsów PC CAN FD obsługiwanych przez ten sterownik.
W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w procesie usuwania HDMI. Problem występował w funkcji oaktrail_hdmi_i2c_exit, gdzie dane sterownika były dereferencjonowane po ich ustawieniu na NULL.
W jądrze Linuksa rozwiązano podatność związaną z uinput, polegającą na braku zerowej inicjalizacji uinput_ff_upload_compat, co mogło prowadzić do wycieku informacji. Struktura ff_effect_compat jest osadzona dwukrotnie w uinput_ff_upload_compat, co powoduje występowanie wewnętrznego wypełnienia.
W jądrze Linuxa rozwiązano podatność związaną z funkcją platform_get_resource(). Funkcja ta zwraca NULL w przypadku niepowodzenia, co może prowadzić do dereferencji wskaźnika NULL, jeśli nie zostanie to odpowiednio sprawdzone.
W jądrze systemu Linux rozwiązano podatność związaną z modułem uvcvideo, która dotyczy oznaczania nieprawidłowych jednostek identyfikatorem UVC_INVALID_ENTITY_ID. Zgodnie z specyfikacją UVC 1.1+ jednostki i terminale muszą mieć unikalny identyfikator różny od zera.
W jądrze Linuxa rozwiązano podatność związaną z algorytmem ESSIV, polegającą na braku sprawdzenia rozmiaru bufora (ssize) podczas deszyfrowania i szyfrowania in-place. Sprawdzanie rozmiaru bufora zostało przeniesione na początek funkcji essiv_aead_crypt.
W jądrze Linuxa naprawiono podatność, która powodowała dereferencję wskaźnika null podczas wznawiania z trybu uśpienia przed włączeniem interfejsu. Problem ten jest podobny do podatności w sterowniku `mcp251x`, która została naprawiona w odpowiednim commicie.
W jądrze Linuxa rozwiązano podatność związaną z obsługą buforów kryptograficznych w pamięci nieliniowej. Problem dotyczył interfejsu API kryptograficznego, który oczekiwał, że bufory wejściowe będą znajdować się w pamięci liniowej.
W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wartości zwracanej przez funkcję blk_mq_sysfs_register_hctxs() w __blk_mq_update_nr_hw_queues(). Jeśli tworzenie sysfs dla hctx zakończy się niepowodzeniem, może to prowadzić do problemów przy późniejszej zmianie.
W jądrze Linuxa rozwiązano podatność związaną z obsługą błędów w DT dla num-channels/ees w module dmaengine: qcom: bam_dma. Brak określonego zegara w drzewie urządzeń uniemożliwia zapewnienie, że BAM jest włączony, co może występować w przypadku urządzeń zdalnie sterowanych lub zdalnie zasilanych.
W jądrze Linuxa rozwiązano podatność związaną z błędnym zwalnianiem przerwań w funkcji i40e_vsi_request_irq_msix. Problem występuje, gdy request_irq() nie powiedzie się w iteracji późniejszej niż pierwsza, co prowadzi do niewłaściwego zwalniania przerwań.
W jądrze Linuxa naprawiono podatność związaną z błędami use-after-free spowodowanymi przez osierocony timer w funkcji probe dla urządzenia tc358743. Timer cykliczny state->timer planuje wykonanie funkcji work_i2c_poll oraz delayed_work_enable_hotplug, podczas gdy sam się przeprogramowuje.
W jądrze Linuksa rozwiązano podatność związaną z kontrolerem NAND STM32 FMC2, która dotyczyła nakładających się mapowań na buforze ECC. Problem ten został rozwiązany poprzez użycie ciągłego, niebuforowanego obszaru pamięci.
W jądrze Linuxa zidentyfikowano podatność związaną z niezainicjowaniem tablicy chan_stats w sterowniku mwifiex. Tablica ta jest inicjowana w funkcji mwifiex_init_channel_scan_gap() przy użyciu vmalloc(), co nie zeruje pamięci.
W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Problem dotyczy braku sprawdzenia stabilności przestrzeni adresowej przed operacjami na VMA, co może prowadzić do błędu OOPS podczas przetwarzania vmas w funkcji unuse_mm() wywoływanej z ścieżki swapoff.
W jądrze Linuxa rozwiązano podatność dotyczącą funkcji mlx5_uplink_netdev_get(), która uzyskuje wskaźnik do uplink netdevice. Istnieje ryzyko, że netdevice może zostać usunięty, co prowadzi do wyczyszczenia wskaźnika.