CVE-2026-98128
Wyciekanie referencji w kernelu Linux może prowadzić do braku zwolnienia struktury urządzenia.
- CVSS
- 5,5
- EPSS
- 0,12 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Wyciekanie referencji w kernelu Linux może prowadzić do braku zwolnienia struktury urządzenia.
Dereferencja wskaźnika NULL w jądrze Linuxa w mpi3mr prowadzi do awarii systemu.
In the Linux kernel, the following vulnerability has been resolved: net: stmmac: fix dma mapping leak in stmmac_tso_xmit() In stmmac_tso_xmit(), if the DMA mapping of an skb fragment fails, the frame is dropped but the DMA mappings already created for the…
In the Linux kernel, the following vulnerability has been resolved: bpf: don't downgrade half-dead scalar zero spills to STACK_ZERO states.c:__clean_func_state() can downgrade scalar zero spill to STACK_ZERO in the following case: *(u64 *)(r10 - 8) =…
In the Linux kernel, the following vulnerability has been resolved: ntfs: leave HasEA flag untouched on setxattr failure In ntfs_set_ea(), the exit path unconditionally updates the HasEA flag based on ea_info_qsize. When an error occurs…
In the Linux kernel, the following vulnerability has been resolved: bpf: check_cond_jmp_op(): properly infer if register is null Nicholas Carlini reported a bug when verifier can incorrectly infer that a pointer is non-null. The bug occurs when two…
In the Linux kernel, the following vulnerability has been resolved: ntfs: reject invalid sectors_per_cluster in the boot sector is_boot_sector_ntfs() checks the boot sector's sectors_per_cluster field with a range test that rejects 0x81..0xf3 but accepts 0…
In the Linux kernel, the following vulnerability has been resolved: netfs: break unbuffered write when netfs_alloc_subrequest() fails syzbot reported a null-ptr-deref below [1] following a fault injection in netfs_alloc_subrequest(). [0] When…
In the Linux kernel, the following vulnerability has been resolved: netfs: Fix subreq ref leak Fix a subrequest ref leak in netfs_unbuffered_write() in the event that subreq->io_iter ends up zero length during preparation.
Dereferencja wskaźnika NULL w msc313e_wdt_suspend prowadzi do awarii systemu.
Błąd w jądrze Linuxa w SCTP prowadzi do zdalnego zablokowania usługi przez źle sformatowane pakiety.
In the Linux kernel, the following vulnerability has been resolved: smb/client: invalidate fscache for fallocate range operations smb3_zero_range(), smb3_punch_hole(), smb3_insert_range(), and smb3_collapse_range() modify file contents through server-side…
In the Linux kernel, the following vulnerability has been resolved: smb/client: fix stale page cache in insert/collapse range smb3_insert_range() and smb3_collapse_range() use truncate_pagecache_range() to invalidate the affected page cache. However, if…
In the Linux kernel, the following vulnerability has been resolved: smb/client: validate new EOF for zero range When FALLOC_FL_ZERO_RANGE is used without FALLOC_FL_KEEP_SIZE, smb3_zero_range() may extend EOF without checking RLIMIT_FSIZE, allowing the file…
W Linux kernel, podatność na zalewanie logów przez błędy SID umożliwia atakującemu generowanie wielu komunikatów.
In the Linux kernel, the following vulnerability has been resolved: ksmbd: propagate DACL parsing errors parse_dacl() silently accepts truncated ACEs and allocation failures, allowing set_info_sec() to continue with an incomplete ACL conversion. Return…
Wyścig warunków w jądrze Linuxa w Bluetooth może prowadzić do nieprawidłowego działania mutexa.
W Linux kernel występuje blokada w fbtft z powodu niebezpiecznego użycia dirty_lock w kontekście IRQ.
Błąd w jądrze Linuxa umożliwia zdalne wywołanie błędu przez nieprawidłowe rzutowanie długości pakietu.
In the Linux kernel, the following vulnerability has been resolved: tipc: Dont send random pad bytes in RESET/ACTIVATE messages The interface name is passed in a fixed length (TIPC_MAX_IF_NAME) buffer. Replace the strcpy(data, l->if_name) with memcpy() so…
Dereferencja wskaźnika NULL w TIPC może prowadzić do awarii jądra systemu.
In the Linux kernel, the following vulnerability has been resolved: ipv6: mcast: use rcu_assign_pointer() for __rcu list updates Several places in net/ipv6/mcast.c update RCU-protected lists (np->ipv6_mc_list, idev->mc_list, idev->mc_tomb) using direct…
Błąd w jądrze Linux w btrfs może prowadzić do awarii systemu przez dereferencję zwolnionego wskaźnika.
Błąd w jądrze Linux w Btrfs prowadzi do użycia zwolnionej pamięci po nieudanej transakcji.
Wyciekanie pamięci w jądrze Linux w acp6x_pdm_dma_close może prowadzić do zwiększonego zużycia pamięci.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-98128 Wyciekanie referencji w kernelu Linux może prowadzić do braku zwolnienia struktury urządzenia. |
Pozostałe |
CVSS 5,5EPSS 0,12 % | ||
| CVE-2026-98129 Dereferencja wskaźnika NULL w jądrze Linuxa w mpi3mr prowadzi do awarii systemu. |
Pozostałe |
CVSS 5,5EPSS 0,12 % | ||
| CVE-2026-98131 In the Linux kernel, the following vulnerability has been resolved: net: stmmac: fix dma mapping leak in stmmac_tso_xmit() In stmmac_tso_xmit(), if the DMA mapping of an skb fragment… |
Pozostałe |
CVSS 5,5EPSS 0,12 % | ||
| CVE-2026-98132 In the Linux kernel, the following vulnerability has been resolved: bpf: don't downgrade half-dead scalar zero spills to STACK_ZERO states.c:__clean_func_state() can downgrade scalar… |
Pozostałe |
CVSS 5,5EPSS 0,11 % | ||
| CVE-2026-98133 In the Linux kernel, the following vulnerability has been resolved: ntfs: leave HasEA flag untouched on setxattr failure In ntfs_set_ea(), the exit path unconditionally updates the… |
Pozostałe |
CVSS 5,5EPSS 0,11 % | ||
| CVE-2026-98134 In the Linux kernel, the following vulnerability has been resolved: bpf: check_cond_jmp_op(): properly infer if register is null Nicholas Carlini reported a bug when verifier can… |
Pozostałe |
CVSS 5,5EPSS 0,16 % | ||
| CVE-2026-98135 In the Linux kernel, the following vulnerability has been resolved: ntfs: reject invalid sectors_per_cluster in the boot sector is_boot_sector_ntfs() checks the boot sector's… |
Pozostałe |
CVSS 5,5EPSS 0,1 % | ||
| CVE-2026-98119 In the Linux kernel, the following vulnerability has been resolved: netfs: break unbuffered write when netfs_alloc_subrequest() fails syzbot reported a null-ptr-deref below [1] following… |
Pozostałe |
CVSS 5,5EPSS 0,14 % | ||
| CVE-2026-98120 In the Linux kernel, the following vulnerability has been resolved: netfs: Fix subreq ref leak Fix a subrequest ref leak in netfs_unbuffered_write() in the event that subreq->io_iter… |
Pozostałe |
CVSS 5,5EPSS 0,12 % | ||
| CVE-2026-98121 Dereferencja wskaźnika NULL w msc313e_wdt_suspend prowadzi do awarii systemu. |
Pozostałe |
CVSS 5,5EPSS 0,12 % | ||
| CVE-2026-98123 Błąd w jądrze Linuxa w SCTP prowadzi do zdalnego zablokowania usługi przez źle sformatowane pakiety. |
Pozostałe |
CVSS 5,5EPSS 0,1 % | ||
| CVE-2026-98124 In the Linux kernel, the following vulnerability has been resolved: smb/client: invalidate fscache for fallocate range operations smb3_zero_range(), smb3_punch_hole(),… |
Pozostałe |
CVSS 5,5EPSS 0,19 % | ||
| CVE-2026-98125 In the Linux kernel, the following vulnerability has been resolved: smb/client: fix stale page cache in insert/collapse range smb3_insert_range() and smb3_collapse_range()… |
Pozostałe |
CVSS 5,5EPSS 0,12 % | ||
| CVE-2026-98126 In the Linux kernel, the following vulnerability has been resolved: smb/client: validate new EOF for zero range When FALLOC_FL_ZERO_RANGE is used without… |
Pozostałe |
CVSS 5,5EPSS 0,12 % | ||
| CVE-2026-98113 W Linux kernel, podatność na zalewanie logów przez błędy SID umożliwia atakującemu generowanie wielu komunikatów. |
Pozostałe |
CVSS 5,5EPSS 0,16 % | ||
| CVE-2026-98114 In the Linux kernel, the following vulnerability has been resolved: ksmbd: propagate DACL parsing errors parse_dacl() silently accepts truncated ACEs and allocation failures, allowing… |
Pozostałe |
CVSS 5,5EPSS 0,12 % | ||
| CVE-2026-98109 Wyścig warunków w jądrze Linuxa w Bluetooth może prowadzić do nieprawidłowego działania mutexa. |
Pozostałe |
CVSS 4,7EPSS 0,09 % | ||
| CVE-2026-98094 W Linux kernel występuje blokada w fbtft z powodu niebezpiecznego użycia dirty_lock w kontekście IRQ. |
Pozostałe |
CVSS 5,5EPSS 0,1 % | ||
| CVE-2026-98095 Błąd w jądrze Linuxa umożliwia zdalne wywołanie błędu przez nieprawidłowe rzutowanie długości pakietu. |
Pozostałe |
CVSS 5,5EPSS 0,12 % | ||
| CVE-2026-98097 In the Linux kernel, the following vulnerability has been resolved: tipc: Dont send random pad bytes in RESET/ACTIVATE messages The interface name is passed in a fixed length… |
Pozostałe |
CVSS 5,3EPSS 0,31 % | ||
| CVE-2026-98098 Dereferencja wskaźnika NULL w TIPC może prowadzić do awarii jądra systemu. |
Pozostałe |
CVSS 5,5EPSS 0,12 % | ||
| CVE-2026-98099 In the Linux kernel, the following vulnerability has been resolved: ipv6: mcast: use rcu_assign_pointer() for __rcu list updates Several places in net/ipv6/mcast.c update RCU-protected… |
Pozostałe |
CVSS 4,7EPSS 0,09 % | ||
| CVE-2026-98090 Błąd w jądrze Linux w btrfs może prowadzić do awarii systemu przez dereferencję zwolnionego wskaźnika. |
Pozostałe |
CVSS 5,5EPSS 0,12 % | ||
| CVE-2026-98091 Błąd w jądrze Linux w Btrfs prowadzi do użycia zwolnionej pamięci po nieudanej transakcji. |
Pozostałe |
CVSS 5,5EPSS 0,12 % | ||
| CVE-2026-98092 Wyciekanie pamięci w jądrze Linux w acp6x_pdm_dma_close może prowadzić do zwiększonego zużycia pamięci. |
Pozostałe |
CVSS 5,5EPSS 0,12 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 5.11.2026, 23:02 UTC – 6.11.2026, 00:32 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.