Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.17)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W jądrze Linuxa rozwiązano podatność związaną z przechowywaniem struktury mlx5e_priv w prywatnym elemencie devlink mlx5e_dev. Struktura mlx5e_priv jest niestabilna i może zostać zresetowana do zera, jeśli dołączenie profilu zakończy się niepowodzeniem.
W jądrze Linuxa naprawiono podatność związaną z funkcją mlx5e_netdev_change_profile, która może nie powieść się przy próbie przypisania nowego profilu oraz przy próbie powrotu do starego profilu. W takim przypadku może dojść do sytuacji, w której pozostaje nieprzypisany interfejs sieciowy z całkowicie zresetowanymi ustawieniami.
W jądrze Linuxa rozwiązano podatność związaną z wyciekiem węzła OF podczas badania urządzenia platformowego w ASoC: stm32: sai. Referencja do węzła OF dostawcy synchronizacji jest usuwana tylko w przypadku niepowodzenia wywołania zwrotnego set_sync() podczas badania DAI.
W jądrze Linuxa zidentyfikowano podatność związaną z interfejsem pingpong w module drm/msm/dpu, gdzie brakowało sprawdzenia wskaźnika NULL. Problem ten występował w funkcji dpu_encoder_phys_wb_setup_ctl().
W jądrze Linuxa rozwiązano podatność związaną z używaniem spinlocka do ochrony list kontekstowych enkodera i dekodera. Wcześniej zastosowano mutex, aby zabezpieczyć te listy przed nieoczekiwanymi zmianami z bloku IP SCP.
W jądrze Linuxa naprawiono podatność związaną z hypercall, która mogła prowadzić do awarii systemu. Zgłoszona przez Fedora QA awaria dotyczyła błędu obsługi strony w trybie jądra.
W jądrze Linuxa rozwiązano podatność związaną z niezgodnością liczby rodzeństwa ECMP podczas czyszczenia flag RTF_ADDRCONF. Zgłoszenie syzbot ujawniło błąd jądra w funkcji fib6_add_rt2node() podczas dodawania trasy IPv6.
W jądrze Linuxa rozwiązano podatność dotyczącą usuwania przepływów TC w module net/mlx5e. Podczas usuwania przepływów, iteracja odbywa się tylko po istniejących peerach devcom, co zapobiega dotykaniu nieistniejących peerów.
W sterowniku NTFS-3G do wersji 2026.2.25 wykryto przepełnienie bufora sterty w funkcji ntfs_ib_copy_tail() w pliku libntfs-3g/index.c. Podatność umożliwia atakującemu uszkodzenie pamięci sterty w binarnym pliku ntfs-3g z ustawionym bitem SUID-root poprzez spreparowanie złośliwego obrazu NTFS.
W jądrze Linux w podsystemie Bluetooth (MGMT) naprawiono możliwe zakleszczenia (deadlocks), które mogły wystąpić w wyniku działania hci_cmd_sync_dequeue, powodując blokadę wątków na długi czas.
Uwierzytelniony użytkownik Samba AD z niskimi uprawnieniami może modyfikować wewnętrzne specjalne DN-y LDB poprzez dostęp LDAP, co umożliwia przejęcie domeny.
W jądrze Linux w systemie plików NTFS3 rozszerzono funkcję mi_enum_attr() o dodatkowy parametr, aby oznaczać i-węzeł jako uszkodzony natychmiast po wykryciu błędu, co zapobiega dalszym problemom.
W jądrze Linux w sterowniku drm/amdgpu/mes występuje problem użycia po zwolnieniu (use-after-free). Poprawka polega na usunięciu timera fallback dla fence, aby wyeliminować losowe błędy.
W jądrze Linux w sterowniku DRM/XE (guc_submit) naprawiono wyścig związany z polem suspend_pending, który mógł powodować asercje i ostrzeżenia w niektórych scenariuszach testowych.
W bibliotece NTFS-3G do wersji 2026.2.25 wykryto przepełnienie bufora sterty w funkcji ntfs_ib_cut_tail() w pliku libntfs-3g/index.c. Podatność pozwala atakującemu na uszkodzenie pamięci sterty w binarnym pliku ntfs-3g z ustawionym bitem SUID-root poprzez spreparowanie złośliwego obrazu NTFS. Przepełnienie jest wyzwalane przez utworzenie pliku w spreparowanym katalogu.
W jądrze Linuxa w podsystemie Bluetooth (hci_core) dodano wyłączanie prac (works) podczas rejestracji urządzenia hci_unregister_dev, ponieważ urządzenie hci_dev ma być zwolnione i nowe zadania nie powinny być przesyłane.
W jądrze Linux w podsystemie Bluetooth (hci_conn) użyto funkcji disable_delayed_work_sync zamiast cancel_delayed_work_sync, co nie tylko anuluje trwające prace, ale także wyłącza możliwość dodawania nowych zadań, co jest pożądane.
W jądrze Linux w sterowniku drm/amdgpu zmieniono sposób obsługi obiektu vm->task_info. Obiekt jest teraz dynamicznie alokowany i zarządzany przez licznik referencji, co ma na celu poprawę bezpieczeństwa i stabilności.
W jądrze Linuxa w mechanizmie BPF dodano śledzenie właściwości changes_pkt_data dla funkcji globalnych. Weryfikator unieważnia wskaźniki pakietów w bieżącym stanie po wywołaniu niektórych helperów.
W jądrze Linuxa w systemie plików Btrfs naprawiono problem z czyszczeniem stron (folio) po niepowodzeniu funkcji cow_file_range(). Problem dotyczył nieprawidłowego zarządzania brudnymi stronami.