CVE-2026-97429
Użycie flagi is_being_destroyed w jądrze Linux zapobiega wyścigowi przy usuwaniu kolejki.
- CVSS
- 7,8
- EPSS
- 0,13 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Użycie flagi is_being_destroyed w jądrze Linux zapobiega wyścigowi przy usuwaniu kolejki.
Błąd w walidacji nazw w Btrfs może prowadzić do przepełnienia bufora i potencjalnego wycieku danych.
Błąd w jądrze Linuxa w netfilter może prowadzić do nieprawidłowego odczytu danych TCP.
Błąd w kernelu Linux w funkcji ib_umem_find_best_pgsz może prowadzić do nieprawidłowego przetwarzania adresów pamięci.
Błąd w jądrze Linuxa w nvme-fc może prowadzić do nieprawidłowego przetwarzania żądań.
Błąd w authentik umożliwia atakującemu przejęcie konta poprzez podmianę adresu e-mail.
authentik is an open-source identity provider. Prior to 2026.2.7, 2026.5.7, and 2026.8.2, an account with delegated permission to manage a group, group membership, or a user can grant superuser status to an account or assign an existing role to a group…
authentik is an open-source identity provider. Prior to 2026.2.7, 2026.5.7, and 2026.8.2, authentik API serializers return stored credentials when an account has view permission on an affected configuration, even when that account is not authorized to change…
authentik is an open-source identity provider. Prior to 2026.2.7, 2026.5.7, and 2026.8.2, an authentik SAML Source verifies an assertion's signature and validity period but does not ensure that the identity provider issued the assertion for that Source or in…
authentik is an open-source identity provider. Prior to 2026.2.7, 2026.5.7, and 2026.8.2, an unauthenticated attacker can submit a malformed SAML message to an authentik deployment using SAML in either the identity-provider or SAML source role. The message…
Błąd użycia po zwolnieniu w jądrze Linux może prowadzić do nieautoryzowanego dostępu.
In the Linux kernel, the following vulnerability has been resolved: virtio-fs: avoid double-free on failed queue setup virtio_fs_setup_vqs() allocates fs->vqs and fs->mq_map before calling virtio_find_vqs(). If virtio_find_vqs() fails, the error path frees…
Błąd w jądrze Linuxa powodował burzę przerwań MAC przy dużym obciążeniu RX.
Błąd w jądrze Linuxa pozwala na odczytanie pamięci poza przydzielonym obszarem podczas konwersji dentry.
In the Linux kernel, the following vulnerability has been resolved: perf: Fix addr_filter_ranges lifetime Lee Jia Jie reported that since event::addr_filter_ranges is used under RCU, it should be RCU freed.
Błąd w obsłudze błędów w cachefiles w jądrze Linux prowadzi do podwójnego zwolnienia zasobów.
Błąd w jądrze Linux w systemie plików btrfs prowadzi do awarii systemu przy przetwarzaniu złośliwego obrazu.
In the Linux kernel, the following vulnerability has been resolved: smb/client: zero-initialize stack-allocated cifs_open_info_data Stack-allocated cifs_open_info_data may contain random data. This can make some fields have wrong value if they are not set…
Błąd w kernelu Linux umożliwia nieprawidłowy dostęp do danych w odpowiedziach asocjacyjnych Wi-Fi.
In the Linux kernel, the following vulnerability has been resolved: wifi: iwlwifi: mvm: validate TX_CMD response layout TX_CMD parsing uses frame_count to walk status entries and then read the trailing SCD SSN. Make the minimum-length check follow that…
In the Linux kernel, the following vulnerability has been resolved: wifi: iwlwifi: pcie: null RX pointers after free When iwl_pcie_tx_init() fails after RX init, nic init unwinds via iwl_pcie_rx_free(). The freed RX members stayed non-NULL on the live…
Błąd w jądrze Linux w btrfs pozwalał na niewłaściwe zarządzanie pamięcią, co mogło prowadzić do nieprzewidzianych skutków.
Brak walidacji sta_id w iwlwifi pozwala na dostęp do pamięci poza przydzielonym zakresem.
Błąd w kernelu Linux pozwalał na poszerzenie uprawnień przy tworzeniu obiektów SMB.
Przepełnienie bufora w cifs_filldir w jądrze Linux umożliwia zdalne odczytanie pamięci.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-97429 Użycie flagi is_being_destroyed w jądrze Linux zapobiega wyścigowi przy usuwaniu kolejki. |
Monitoruj |
CVSS 7,8EPSS 0,13 % | ||
| CVE-2026-97415 Błąd w walidacji nazw w Btrfs może prowadzić do przepełnienia bufora i potencjalnego wycieku danych. |
Monitoruj |
CVSS 7,8EPSS 0,13 % | ||
| CVE-2026-97417 Błąd w jądrze Linuxa w netfilter może prowadzić do nieprawidłowego odczytu danych TCP. |
Monitoruj |
CVSS 7,5EPSS 0,49 % | ||
| CVE-2026-97421 Błąd w kernelu Linux w funkcji ib_umem_find_best_pgsz może prowadzić do nieprawidłowego przetwarzania adresów pamięci. |
Monitoruj |
CVSS 7,8EPSS 0,13 % | ||
| CVE-2026-97409 Błąd w jądrze Linuxa w nvme-fc może prowadzić do nieprawidłowego przetwarzania żądań. |
Monitoruj |
CVSS 8,8EPSS 0,25 % | ||
| CVE-2026-94606 Błąd w authentik umożliwia atakującemu przejęcie konta poprzez podmianę adresu e-mail. |
Monitoruj |
CVSS 8,9EPSS 0,49 % | ||
| CVE-2026-94609 authentik is an open-source identity provider. Prior to 2026.2.7, 2026.5.7, and 2026.8.2, an account with delegated permission to manage a group, group membership, or a user can grant… |
Monitoruj |
CVSS 8,8EPSS 0,51 % | ||
| CVE-2026-94611 authentik is an open-source identity provider. Prior to 2026.2.7, 2026.5.7, and 2026.8.2, authentik API serializers return stored credentials when an account has view permission on an… |
Monitoruj |
CVSS 8,1EPSS 0,33 % | ||
| CVE-2026-94612 authentik is an open-source identity provider. Prior to 2026.2.7, 2026.5.7, and 2026.8.2, an authentik SAML Source verifies an assertion's signature and validity period but does not ensure… |
Monitoruj |
CVSS 7,4EPSS 0,27 % | ||
| CVE-2026-94613 authentik is an open-source identity provider. Prior to 2026.2.7, 2026.5.7, and 2026.8.2, an unauthenticated attacker can submit a malformed SAML message to an authentik deployment using… |
Monitoruj |
CVSS 7,5EPSS 0,64 % | ||
| CVE-2026-93826 Błąd użycia po zwolnieniu w jądrze Linux może prowadzić do nieautoryzowanego dostępu. |
Monitoruj |
CVSS 7,5EPSS 0,23 % | ||
| CVE-2026-93827 In the Linux kernel, the following vulnerability has been resolved: virtio-fs: avoid double-free on failed queue setup virtio_fs_setup_vqs() allocates fs->vqs and fs->mq_map before… |
Monitoruj |
CVSS 8,4EPSS 0,14 % | ||
| CVE-2026-93830 Błąd w jądrze Linuxa powodował burzę przerwań MAC przy dużym obciążeniu RX. |
Monitoruj |
CVSS 7,5EPSS 0,49 % | ||
| CVE-2026-93816 Błąd w jądrze Linuxa pozwala na odczytanie pamięci poza przydzielonym obszarem podczas konwersji dentry. |
Monitoruj |
CVSS 7,1EPSS 0,13 % | ||
| CVE-2026-93817 In the Linux kernel, the following vulnerability has been resolved: perf: Fix addr_filter_ranges lifetime Lee Jia Jie reported that since event::addr_filter_ranges is used under RCU, it… |
Monitoruj |
CVSS 7,8EPSS 0,13 % | ||
| CVE-2026-93810 Błąd w obsłudze błędów w cachefiles w jądrze Linux prowadzi do podwójnego zwolnienia zasobów. |
Monitoruj |
CVSS 7,0EPSS 0,12 % | ||
| CVE-2026-93813 Błąd w jądrze Linux w systemie plików btrfs prowadzi do awarii systemu przy przetwarzaniu złośliwego obrazu. |
Monitoruj |
CVSS 7,8EPSS 0,13 % | ||
| CVE-2026-93801 In the Linux kernel, the following vulnerability has been resolved: smb/client: zero-initialize stack-allocated cifs_open_info_data Stack-allocated cifs_open_info_data may contain random… |
Monitoruj |
CVSS 7,0EPSS 0,13 % | ||
| CVE-2026-93806 Błąd w kernelu Linux umożliwia nieprawidłowy dostęp do danych w odpowiedziach asocjacyjnych Wi-Fi. |
Monitoruj |
CVSS 8,8EPSS 0,25 % | ||
| CVE-2026-93793 In the Linux kernel, the following vulnerability has been resolved: wifi: iwlwifi: mvm: validate TX_CMD response layout TX_CMD parsing uses frame_count to walk status entries and… |
Monitoruj |
CVSS 8,8EPSS 0,26 % | ||
| CVE-2026-93796 In the Linux kernel, the following vulnerability has been resolved: wifi: iwlwifi: pcie: null RX pointers after free When iwl_pcie_tx_init() fails after RX init, nic init unwinds… |
Monitoruj |
CVSS 7,0EPSS 0,12 % | ||
| CVE-2026-93798 Błąd w jądrze Linux w btrfs pozwalał na niewłaściwe zarządzanie pamięcią, co mogło prowadzić do nieprzewidzianych skutków. |
Monitoruj |
CVSS 7,8EPSS 0,13 % | ||
| CVE-2026-93799 Brak walidacji sta_id w iwlwifi pozwala na dostęp do pamięci poza przydzielonym zakresem. |
Monitoruj |
CVSS 8,8EPSS 0,24 % | ||
| CVE-2026-93786 Błąd w kernelu Linux pozwalał na poszerzenie uprawnień przy tworzeniu obiektów SMB. |
Monitoruj |
CVSS 8,1EPSS 0,34 % | ||
| CVE-2026-93787 Przepełnienie bufora w cifs_filldir w jądrze Linux umożliwia zdalne odczytanie pamięci. |
Monitoruj |
CVSS 8,1EPSS 0,34 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 7.11.2026, 15:02 UTC – 7.11.2026, 20:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.