Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Katalog CISA KEV zaktualizowany: (v2026.08.20)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
W jądrze Linuxa naprawiono podatność związaną z używaniem niezainicjowanej pamięci w funkcjach do_insn_ioctl() oraz do_insnlist_ioctl(). Zgłoszenie syzbot wskazuje na wyciek informacji z jądra w funkcji do_insn_ioctl().
W jądrze Linuxa naprawiono podatność związaną z brakiem wyrejestrowania notyfikatora, co powodowało ostrzeżenie podczas testowania wersji v6.16. Ostrzeżenie dotyczyło już zarejestrowanego wywołania zwrotnego notyfikatora ftrace_suspend_notifier_call.
W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Problem dotyczył niewłaściwej inicjalizacji pola sin6_scope_id w funkcji sctp_v6_from_sk(), co prowadziło do nieokreślonego zachowania.
W jądrze Linuxa rozwiązano podatność dotyczącą modułu iio: light: as73211, która polegała na braku zerowania luk w buforze. W związku z tym, że bufor jest kopiowany do kfifo, który ostatecznie może być odczytany przez przestrzeń użytkownika, konieczne jest jego zerowanie.
W jądrze Linuxa naprawiono podatność związaną z asercją lockdep, która była wywoływana podczas zdarzenia synchronizacji resetu. Problem występował, gdy inicjowano proces synchronizacji resetu za pomocą opcji devlink reload fw_activate.
W jądrze Linuxa naprawiono podatność związaną z ftrace, która mogła prowadzić do wywołania ostrzeżenia w trace_printk_seq podczas ftrace_dump. Problem występował podczas jednoczesnego wywoływania ftrace_dump_one() i odczytu trace_pipe, co mogło prowadzić do warunków wyścigu.
W jądrze Linuxa zidentyfikowano podatność, która prowadziła do zakleszczenia podczas uzyskiwania lub ustawiania interwału klatki za pomocą operacji V4L2 subdev pad. Problem ten został rozwiązany.
W jądrze systemu Linux naprawiono podatność związaną z nieprawidłową metodą alokacji bufora. Bufor komunikacyjny alokowany przez setup_mm_hdr() jest później przekazywany do tee_shm_register_kernel_buf(), który oczekuje, że te bufory będą ciągłymi stronami.
W jądrze systemu Linux zidentyfikowano podatność związaną z obsługą duplikatów SPI w funkcji xfrm_alloc_spi(). Problem występuje, gdy Strongswan inicjuje wiadomość Netlink XFRM_MSG_ALLOCSPI, co może prowadzić do nieprawidłowego zarządzania unikalnością identyfikatorów bezpieczeństwa.
W jądrze Linuxa naprawiono podatność związaną z podwójnym zwolnieniem pamięci w funkcji bfad_im_probe(). Gdy inicjalizacja nie powiedzie się, pamięć wskazywana przez bfad->im jest zwalniana, ale bfad->im nie jest ustawiane na NULL.
W jądrze systemu Linux zidentyfikowano podatność, która może prowadzić do nieskończonej pętli w przypadku uszkodzenia systemu plików exFAT. Problem ten występuje w funkcji exfat_count_dir_entries(), gdy występują określone warunki związane z łańcuchem klastrów.
W jądrze Linuxa rozwiązano podatność związaną z funkcją stm32_spi_probe, która teraz sprawdza, czy wskaźnik zwrócony przez of_device_get_match_data nie jest NULL przed dostępem do jego członów.
W jądrze Linuxa naprawiono podatność związaną z wyścigiem, która mogła prowadzić do ustawienia wskaźnika mux_owner na NULL przy aktywnym liczeniu mux_usecount. Zmiana wprowadzona w commicie 5a3e85c3c397 miała na celu rozwiązanie problemu, gdy dwóch klientów tego samego GPIO wywołuje pinctrl_select_st.
W jądrze Linuxa rozwiązano podatność związaną z ALSA i usb-audio, dotyczącą walidacji opisów domeny zasilania UAC3. Niewłaściwa weryfikacja tych opisów mogła prowadzić do nieoczekiwanych dostępów poza granice pamięci przez złośliwe oprogramowanie.
W bibliotece libxslt przed wersją 1.1.43 w funkcji xsltGetInheritedNsList występuje użycie po zwolnieniu (use-after-free) związane z wykluczaniem prefiksów wynikowych.
W jądrze Linuxa naprawiono podatność, która występowała w metodzie hfs_find_init(). Problem polegał na tym, że wskaźnik drzewa mógł być NULL, co prowadziło do awarii systemu.
W jądrze Linuxa rozwiązano podatność związaną z funkcją hfsplus_create_attributes_file(). Problem występuje, gdy nagłówek woluminu zawiera błędne wartości, które nie odzwierciedlają rzeczywistego stanu systemu plików.
W jądrze Linuxa rozwiązano podatność, która prowadziła do zakleszczenia podczas tworzenia linku z ustawioną opcją ReplaceIfExists, gdy nazwa już istnieje. Funkcja smb2_create_link() mogła powodować problemy z synchronizacją.
W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika null w funkcji dib7090p_rw_on_apb. Problem występuje, gdy msg[0].buf jest nullem, a msg[0].len wynosi zero, co pozwala na ominięcie wcześniejszych sprawdzeń.
W jądrze Linuxa naprawiono podatność związaną z dereferencją nieinicjowanego wskaźnika w układzie pNFS. Błąd występuje podczas trzeciej próby kodowania zakresów, gdy funkcja ext_tree_prepare_commit() reallocuje większy bufor do ponownej próby kodowania.

