Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.20)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W jądrze Linuxa rozwiązano podatność związaną z algorytmem ESSIV, polegającą na braku sprawdzenia rozmiaru bufora (ssize) podczas deszyfrowania i szyfrowania in-place. Sprawdzanie rozmiaru bufora zostało przeniesione na początek funkcji essiv_aead_crypt.
W jądrze Linuxa rozwiązano podatność związaną z obsługą buforów kryptograficznych w pamięci nieliniowej. Problem dotyczył interfejsu API kryptograficznego, który oczekiwał, że bufory wejściowe będą znajdować się w pamięci liniowej.
W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wartości zwracanej przez funkcję blk_mq_sysfs_register_hctxs() w __blk_mq_update_nr_hw_queues(). Jeśli tworzenie sysfs dla hctx zakończy się niepowodzeniem, może to prowadzić do problemów przy późniejszej zmianie.
W jądrze Linuxa rozwiązano podatność związaną z obsługą błędów w DT dla num-channels/ees w module dmaengine: qcom: bam_dma. Brak określonego zegara w drzewie urządzeń uniemożliwia zapewnienie, że BAM jest włączony, co może występować w przypadku urządzeń zdalnie sterowanych lub zdalnie zasilanych.
W jądrze Linuxa rozwiązano podatność związaną z błędnym zwalnianiem przerwań w funkcji i40e_vsi_request_irq_msix. Problem występuje, gdy request_irq() nie powiedzie się w iteracji późniejszej niż pierwsza, co prowadzi do niewłaściwego zwalniania przerwań.
W jądrze Linuxa rozwiązano podatność związaną z używaniem funkcji is_copy_from_user() do określenia kontekstu kopiowania z użytkownika. Poprawka dotyczy regresji w obsłudze błędów pamięci.
W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Problem dotyczy braku sprawdzenia stabilności przestrzeni adresowej przed operacjami na VMA, co może prowadzić do błędu OOPS podczas przetwarzania vmas w funkcji unuse_mm() wywoływanej z ścieżki swapoff.
W jądrze Linuxa rozwiązano podatność dotyczącą mechanizmu RCU, która mogła prowadzić do wyścigu danych w kontekście funkcji defer_qs_iw_pending. Problem występował w jądrze skonfigurowanym z opcją CONFIG_IRQ_WORK=y, gdy rcu_read_unlock() było wywoływane w regionie kodu z wyłączonymi przerwaniami.
W jądrze Linuxa naprawiono podatność związaną z rcu_read_unlock(), która mogła prowadzić do zablokowania systemu w przypadku wystąpienia pracy IRQ. Problem występował podczas rcu_read_unlock_special() w trakcie irq_exit(), co mogło prowadzić do zakleszczenia, gdy wydano IPI.
W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Dotyczy ona systemu plików JFS, gdzie podczas usuwania plików z numerem twardego linku równym 0, strony inode nie są odpowiednio obcinane.
W jądrze Linuxa rozwiązano podatność związaną z architekturą ARM, dotyczącą użycia funkcji memcpy do zapisu w IRAM. Problemy występowały, gdy Kasan próbował sprawdzić granice podczas używania standardowej funkcji memcpy.
W jądrze Linuxa zidentyfikowano podatność związaną z walidacją segmentów opisów klas UAC3 w ALSA dla urządzeń audio USB. Problem polega na braku weryfikacji, czy rozmiary segmentów odpowiadają zadeklarowanym długościom oraz czy mieszczą się w przydzielonych rozmiarach buforów.
W jądrze Linuxa zidentyfikowano podatność w sterowniku ath10k, która może prowadzić do utraty połączenia z magistralą PCIe. W rzadkich przypadkach może to skutkować awarią systemu podczas wznawiania z powodu przekroczenia limitu czasu watchdog.
W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Dotyczy ona funkcji, która dzieli liczbę aktywnych procesorów przez liczbę rdzeni, co może prowadzić do błędu dzielenia przez zero.
W jądrze Linuxa rozwiązano podatność związaną z obsługą błędów w module drm/mediatek. Problem dotyczy sytuacji, w której po zdarzeniu hotplug kursor nadal się aktualizuje, co może prowadzić do paniki jądra.
W jądrze Linuxa rozwiązano podatność związaną z programowaniem HCI_UTRL_NEXUS_TYPE w sterowniku SCSI dla UFS na urządzeniach Google gs101. W przypadku tych urządzeń liczba slotów żądań transferu UTP (nutrs) wynosi 32, co prowadzi do błędnego ustawienia UTRL_NEXUS_TYPE na 0.
W jądrze Linuxa rozwiązano podatność związaną z funkcją msm_ioctl_gem_info_set_metadata(), która teraz sprawdza błędy przy wywołaniu krealloc. W przypadku niepowodzenia zwraca -ENOMEM, co zapobiega potencjalnemu dereferencjonowaniu wskaźnika NULL.
W jądrze Linuxa rozwiązano podatność, która mogła prowadzić do ostrzeżenia o soft lockup w funkcji __kmemleak_do_cleanup(). Problem ten występował na małym systemie x86-64 z 16 GB pamięci podczas uruchamiania jądra debugowego z włączonym kmemleak.
W jądrze Linuxa naprawiono podatność związaną z urządzeniem 8250, która powodowała panikę systemu w przypadku ustawienia parametru PSLVERR_RESP_EN na 1. Problem występował podczas próby odczytu pustego rejestru bufora odbiorczego (RBR) przy włączonym FIFO.
W jądrze Linuxa zidentyfikowano podatność, która dotyczy dereferencji wskaźnika NULL podczas konwersji UTF16. Problem występuje, gdy NULL jest przekazywane do funkcji __cifs_sfu_make_node bez odpowiednich sprawdzeń.