Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.09)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W jądrze Linux w sterowniku drm/gpusvm wykryto niezbalansowane odblokowanie blokady notyfikatora w funkcji drm_gpusvm_scan_mm(). Pierwszy skok do etykiety err_free następuje przed wywołaniem drm_gpusvm_notifier_lock(), co prowadzi do próby zwolnienia nieposiadanej blokady.
W jądrze Linuxa w podsystemie RDMA/core wykryto podatność związaną z atrybutami NLA_STRING, które nie sprawdzają obecności terminatora null. Może to prowadzić do nieprawidłowego porównywania ciągów znaków i potencjalnego naruszenia bezpieczeństwa.
W jądrze Linux wykryto podatność w podsystemie netfilter nf_tables, polegającą na nieprawidłowym usuwaniu haków (hooks) podczas usuwania urządzeń. Istniejące podejście przenoszące haki z listy bazowej do listy transakcji powodowało problemy z odczytem listy chronionej RCU przez ścieżkę netlink dump. Łatka przywraca flagę NFT_HOOK_REMOVE i wprowadza nowy obiekt transakcji do śledzenia usuwania haków bez modyfikacji listy hook_list podczas fazy przygotowania.
W jądrze Linux stwierdzono podatność w sterowniku graficznym AMDGPU dla układów VCN v2.0. Brak obsługi 64-bitowych zapisów ogrodzeń użytkownika w pierścieniach enkodera i dekodera VCN może prowadzić do odrzucania zgłoszeń CS z ogrodzeniami użytkownika.
W jądrze Linuxa w sterowniku drm/amdgpu dla VCN v2.5 brakowało ustawienia flagi no_user_fence dla pierścieni enkodera i dekodera. Powodowało to, że zgłoszenia CS z fence'ami użytkownika były odrzucane, ponieważ te pierścienie nie obsługują 64-bitowych zapisów fence'ów użytkownika.
W jądrze Linuxa w sterowniku amdgpu dla układów VCN v3.0 wykryto podatność polegającą na braku obsługi 64-bitowych zapisów ogrodzeń użytkownika (user fence) w pierścieniach enkodera i dekodera. Powoduje to, że zgłoszenia (CS) z ogrodzeniami użytkownika są odrzucane, co może prowadzić do nieprawidłowego działania lub potencjalnego wykorzystania.
W jądrze Linux stwierdzono podatność w sterowniku graficznym AMDGPU dla układów VCN v4.0. Brak obsługi zapisu 64-bitowych znaczników użytkownika (user fence) w pierścieniach enkodera i dekodera VCN może prowadzić do odrzucania zgłoszeń CS (Command Submission) z takimi znacznikami.
W jądrze Linuxa w sterowniku graficznym AMDGPU dla układów VCN v4.0.3 wykryto podatność polegającą na braku obsługi 64-bitowych zapisów ogrodzeń użytkownika (user fence) w pierścieniach enkodera i dekodera VCN. Powoduje to odrzucanie zgłoszeń CS (Command Submission) z ogrodzeniami użytkownika.
W jądrze Linux stwierdzono podatność w sterowniku graficznym AMDGPU dla układów VCN v4.0.5. Pierścienie enkodera i dekodera VCN nie obsługują zapisu 64-bitowych fence'ów użytkownika, co może prowadzić do odrzucania zgłoszeń CS z fence'ami użytkownika.
W jądrze Linuxa w sterowniku amdgpu dla VCN v5.0.0 brakowało ustawienia flagi no_user_fence dla pierścieni enkodera. Powodowało to, że zgłoszenia CS z fence'ami użytkownika były akceptowane, mimo że sprzęt nie obsługuje 64-bitowych zapisów fence'ów użytkownika.
W jądrze Linux stwierdzono podatność w sterowniku graficznym AMDGPU dla układów VCN v5.0.1. Pierścienie enkodera i dekodera VCN nie obsługują zapisów 64-bitowych fence użytkownika, co może prowadzić do odrzucania zgłoszeń CS z fence użytkownika.
W jądrze Linux stwierdzono podatność w sterowniku graficznym AMDGPU dla układów JPEG v2.0. Brak obsługi 64-bitowych zapisów ogrodzeń użytkownika (user fence) na pierścieniach JPEG może prowadzić do odrzucenia zgłoszeń CS z ogrodzeniami użytkownika.
W jądrze Linuxa w sterowniku amdgpu dla układów JPEG v2.5 brakuje obsługi zapisu 64-bitowych znaczników użytkownika (user fence). Powoduje to, że zgłoszenia CS (Command Submission) z takimi znacznikami są odrzucane.
W jądrze Linux stwierdzono podatność w sterowniku graficznym AMDGPU dla dekodera JPEG v3.0. Pierścienie JPEG nie obsługują zapisu 64-bitowych ogrodzeń użytkownika, co może prowadzić do odrzucenia zgłoszeń CS z takimi ogrodzeniami.
W jądrze Linux stwierdzono podatność w sterowniku graficznym AMDGPU dla układów JPEG w wersji 4.0. Pierścienie JPEG nie obsługują zapisów 64-bitowych znaczników użytkownika (user fence), co może prowadzić do odrzucenia zgłoszeń CS z takimi znacznikami.
W jądrze Linuxa stwierdzono podatność w sterowniku graficznym AMDGPU dla układów JPEG w wersji 4.0.3. Pierścienie JPEG nie obsługują zapisu 64-bitowych znaczników użytkownika (user fence), co może prowadzić do odrzucenia zgłoszeń CS z takimi znacznikami.
W jądrze Linuxa stwierdzono podatność w sterowniku graficznym AMDGPU dla układów JPEG w wersji 4.0.5. Pierścienie JPEG nie obsługują zapisów 64-bitowych fence'ów użytkownika, co może prowadzić do odrzucenia zgłoszeń CS z fence'ami użytkownika.
W jądrze Linux stwierdzono podatność w sterowniku graficznym AMDGPU dla układów JPEG w wersji 5.0.0. Pierscienie JPEG nie obsługują zapisu 64-bitowych znaczników użytkownika (user fence), co może prowadzić do odrzucenia zgłoszeń CS z takimi znacznikami.
W jądrze Linux stwierdzono podatność w sterowniku graficznym AMDGPU dla układów JPEG w wersji 5.0.1. Pierścienie JPEG nie obsługują zapisów 64-bitowych fence użytkownika, co może prowadzić do odrzucenia zgłoszeń CS z fence'ami użytkownika.
W jądrze Linuxa stwierdzono podatność w sterowniku graficznym AMDGPU dla układów JPEG w wersji 5.3.0. Pierścienie JPEG nie obsługują zapisów 64-bitowych fence'ów użytkownika, co może prowadzić do odrzucenia zgłoszeń CS z fence'ami użytkownika.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS