KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w sterowniku portman2x4 w jądrze Linuxa może prowadzić do dostępu poza granice pamięci.
Błąd w sterowniku mts64 w jądrze Linuxa umożliwia dostęp do pamięci poza granicami.
Błąd w sterowniku mpu401 w jądrze Linuxa prowadzi do dostępu poza granice pamięci.
Wycieki pamięci w jądrze Linuxa w funkcji rtw_txq_push_skb mogą prowadzić do nadmiernego zużycia pamięci.
In the Linux kernel, the following vulnerability has been resolved: s390/zcrypt: Close speculative mem read possibility The domain value is extracted from a given CCA or EP11 ioctl struct when a CPRB is about to be sent. Thus this is a user controlled value. Under some special conditions (custom…
In the Linux kernel, the following vulnerability has been resolved: can: bcm: fix data race on rx_stamp/rx_ifindex in bcm_rx_handler() For an rx op subscribed on all interfaces (ifindex == 0), the same op is registered once in the shared per-netns wildcard filter list, so bcm_rx_handler() can…
In the Linux kernel, the following vulnerability has been resolved: can: bcm: fix CAN frame rx/tx statistics KCSAN detected a data race within the bcm_rx_handler() when two CAN frames have been simultaneously received and processed in a single rx op by two different CPUs. Use atomic operations…
Dereferencja wskaźnika NULL w jądrze Linux przy wyłączonym IPv6 prowadzi do awarii systemu.
Użycie po zwolnieniu pamięci w jądrze Linux w RFCOMM może prowadzić do nieprzewidzianych błędów.
Przepełnienie bufora w jądrze Linuxa umożliwia odczyt danych poza przydzielonym obszarem pamięci.
Błąd w kernelu Linux pozwala na wykonanie kodu przez nieuprawnionych użytkowników z powodu błędnego ustawienia flagi.
Błąd w jądrze Linuxa umożliwia odczyt niezinicjalizowanych danych ze stosu przez złośliwe urządzenie.
Korupcja pamięci w jądrze Linux przy obsłudze USB może prowadzić do dereferencji wskaźnika NULL.
Korupcja pamięci w jądrze Linux przy obsłudze USB może prowadzić do uszkodzenia pamięci przez urządzenia.
Podział przez zero w mptcp w funkcji __tcp_select_window może prowadzić do awarii systemu.
In the Linux kernel, the following vulnerability has been resolved: mptcp: Fix proto fallback detection with BPF The sockmap feature allows bpf syscall from userspace, or based on bpf sockops, replacing the sk_prot of sockets during protocol stack processing with sockmap's custom read/write…
In the Linux kernel, the following vulnerability has been resolved: writeback: report a Tasks-RCU quiescent state per cgwb drain pass cleanup_offline_cgwbs_workfn() drains a dying cgwb by calling cleanup_offline_cgwb() until it returns false, with a cond_resched() between passes. On a…
In the Linux kernel, the following vulnerability has been resolved: writeback: bound cleanup_offline_cgwb() rescans by rotating scanned inodes cleanup_offline_cgwb() prepares at most WB_MAX_INODES_PER_ISW inodes per call and is called again until the dying wb is drained, but every call walks…
In the Linux kernel, the following vulnerability has been resolved: drm/i915: fix incorrect RCU teardown order i915_gem_busy_ioctl uses dma_resv_for_each_fence_unlocked() to iterate over the fences in an GEM object without holding a reference but only the RCU read side lock. What can happen…
In the Linux kernel, the following vulnerability has been resolved: ALSA: usb: 6fire: Avoid embedded URBs The USB 6fire driver uses URBs embedded in different structs for PCM, MIDI and communication, and this is basically a buggy implementation nowadays; since a URB is managed with a refcount,…
In the Linux kernel, the following vulnerability has been resolved: RDMA/efa: Keep EQ resources alive while IRQ is registered The completion IRQ handler accesses the EQ state and DMA buffer. Its IRQ was registered before that state was initialized, while teardown released the buffer before…
In the Linux kernel, the following vulnerability has been resolved: RDMA/efa: Keep admin queues alive while IRQ is registered The management IRQ handler accesses both the admin completion queue and the async event queue. The driver registered the IRQ before constructing these queues and…
In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: require a peer station for TDLS setup confirm It's nonsense for the setup confirm to go to station that doesn't even exist, and it hits a warning when building the frame: WARN_ON_ONCE(!sta || !ap_sta) Only…
In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211_hwsim: don't hand frames to mac80211 while stopping The code checks ->started for frames coming from wmediumd, but the radio can be stopped after the check and before frame delivery, causing mac80211 to hit the…
In the Linux kernel, the following vulnerability has been resolved: watchdog: da9063: fix suspend/resume handling of HW_RUNNING watchdog da9063_wdt_suspend() and da9063_wdt_resume() only check watchdog_active(), when the watchdog is left running by the driver sets WDOG_HW_RUNNING in…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w sterowniku portman2x4 w jądrze Linuxa może prowadzić do dostępu poza granice pamięci. | Błąd w sterowniku portman2x4 w jądrze Linuxa może prowadzić do dostępu poza granice pamięci. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Błąd w sterowniku mts64 w jądrze Linuxa umożliwia dostęp do pamięci poza granicami. | Błąd w sterowniku mts64 w jądrze Linuxa umożliwia dostęp do pamięci poza granicami. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Błąd w sterowniku mpu401 w jądrze Linuxa prowadzi do dostępu poza granice pamięci. | Błąd w sterowniku mpu401 w jądrze Linuxa prowadzi do dostępu poza granice pamięci. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Wycieki pamięci w jądrze Linuxa w funkcji rtw_txq_push_skb mogą prowadzić do nadmiernego zużycia pamięci. | Wycieki pamięci w jądrze Linuxa w funkcji rtw_txq_push_skb mogą prowadzić do nadmiernego zużycia pamięci. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| In the Linux kernel, the following vulnerability has been resolved: s390/zcrypt: Close speculative mem read possibility The domain value… | In the Linux kernel, the following vulnerability has been resolved: s390/zcrypt: Close speculative mem read possibility The domain value is extracted from a given CCA or EP11 ioctl struct when a CPRB is about to be sent. Thus this is a user controlled value. Under some special conditions (custom… |
Do weryfikacji | Nieustalone | 0,22 % | ||
| In the Linux kernel, the following vulnerability has been resolved: can: bcm: fix data race on rx_stamp/rx_ifindex in… | In the Linux kernel, the following vulnerability has been resolved: can: bcm: fix data race on rx_stamp/rx_ifindex in bcm_rx_handler() For an rx op subscribed on all interfaces (ifindex == 0), the same op is registered once in the shared per-netns wildcard filter list, so bcm_rx_handler() can… |
Do weryfikacji | Nieustalone | 0,22 % | ||
| In the Linux kernel, the following vulnerability has been resolved: can: bcm: fix CAN frame rx/tx statistics KCSAN detected a data race… | In the Linux kernel, the following vulnerability has been resolved: can: bcm: fix CAN frame rx/tx statistics KCSAN detected a data race within the bcm_rx_handler() when two CAN frames have been simultaneously received and processed in a single rx op by two different CPUs. Use atomic operations… |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Dereferencja wskaźnika NULL w jądrze Linux przy wyłączonym IPv6 prowadzi do awarii systemu. | Dereferencja wskaźnika NULL w jądrze Linux przy wyłączonym IPv6 prowadzi do awarii systemu. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Użycie po zwolnieniu pamięci w jądrze Linux w RFCOMM może prowadzić do nieprzewidzianych błędów. | Użycie po zwolnieniu pamięci w jądrze Linux w RFCOMM może prowadzić do nieprzewidzianych błędów. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Przepełnienie bufora w jądrze Linuxa umożliwia odczyt danych poza przydzielonym obszarem pamięci. | Przepełnienie bufora w jądrze Linuxa umożliwia odczyt danych poza przydzielonym obszarem pamięci. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Błąd w kernelu Linux pozwala na wykonanie kodu przez nieuprawnionych użytkowników z powodu błędnego ustawienia flagi. | Błąd w kernelu Linux pozwala na wykonanie kodu przez nieuprawnionych użytkowników z powodu błędnego ustawienia flagi. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Błąd w jądrze Linuxa umożliwia odczyt niezinicjalizowanych danych ze stosu przez złośliwe urządzenie. | Błąd w jądrze Linuxa umożliwia odczyt niezinicjalizowanych danych ze stosu przez złośliwe urządzenie. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Korupcja pamięci w jądrze Linux przy obsłudze USB może prowadzić do dereferencji wskaźnika NULL. | Korupcja pamięci w jądrze Linux przy obsłudze USB może prowadzić do dereferencji wskaźnika NULL. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Korupcja pamięci w jądrze Linux przy obsłudze USB może prowadzić do uszkodzenia pamięci przez urządzenia. | Korupcja pamięci w jądrze Linux przy obsłudze USB może prowadzić do uszkodzenia pamięci przez urządzenia. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Podział przez zero w mptcp w funkcji __tcp_select_window może prowadzić do awarii systemu. | Podział przez zero w mptcp w funkcji __tcp_select_window może prowadzić do awarii systemu. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| In the Linux kernel, the following vulnerability has been resolved: mptcp: Fix proto fallback detection with BPF The sockmap feature… | In the Linux kernel, the following vulnerability has been resolved: mptcp: Fix proto fallback detection with BPF The sockmap feature allows bpf syscall from userspace, or based on bpf sockops, replacing the sk_prot of sockets during protocol stack processing with sockmap's custom read/write… |
Do weryfikacji | Nieustalone | 0,22 % | ||
| In the Linux kernel, the following vulnerability has been resolved: writeback: report a Tasks-RCU quiescent state per cgwb drain… | In the Linux kernel, the following vulnerability has been resolved: writeback: report a Tasks-RCU quiescent state per cgwb drain pass cleanup_offline_cgwbs_workfn() drains a dying cgwb by calling cleanup_offline_cgwb() until it returns false, with a cond_resched() between passes. On a… |
Do weryfikacji | Nieustalone | 0,22 % | ||
| In the Linux kernel, the following vulnerability has been resolved: writeback: bound cleanup_offline_cgwb() rescans by rotating scanned… | In the Linux kernel, the following vulnerability has been resolved: writeback: bound cleanup_offline_cgwb() rescans by rotating scanned inodes cleanup_offline_cgwb() prepares at most WB_MAX_INODES_PER_ISW inodes per call and is called again until the dying wb is drained, but every call walks… |
Do weryfikacji | Nieustalone | 0,22 % | ||
| In the Linux kernel, the following vulnerability has been resolved: drm/i915: fix incorrect RCU teardown order i915_gem_busy_ioctl uses… | In the Linux kernel, the following vulnerability has been resolved: drm/i915: fix incorrect RCU teardown order i915_gem_busy_ioctl uses dma_resv_for_each_fence_unlocked() to iterate over the fences in an GEM object without holding a reference but only the RCU read side lock. What can happen… |
Do weryfikacji | Nieustalone | 0,22 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ALSA: usb: 6fire: Avoid embedded URBs The USB 6fire driver uses URBs… | In the Linux kernel, the following vulnerability has been resolved: ALSA: usb: 6fire: Avoid embedded URBs The USB 6fire driver uses URBs embedded in different structs for PCM, MIDI and communication, and this is basically a buggy implementation nowadays; since a URB is managed with a refcount,… |
Do weryfikacji | Nieustalone | 0,22 % | ||
| In the Linux kernel, the following vulnerability has been resolved: RDMA/efa: Keep EQ resources alive while IRQ is registered The… | In the Linux kernel, the following vulnerability has been resolved: RDMA/efa: Keep EQ resources alive while IRQ is registered The completion IRQ handler accesses the EQ state and DMA buffer. Its IRQ was registered before that state was initialized, while teardown released the buffer before… |
Do weryfikacji | Nieustalone | 0,22 % | ||
| In the Linux kernel, the following vulnerability has been resolved: RDMA/efa: Keep admin queues alive while IRQ is registered The… | In the Linux kernel, the following vulnerability has been resolved: RDMA/efa: Keep admin queues alive while IRQ is registered The management IRQ handler accesses both the admin completion queue and the async event queue. The driver registered the IRQ before constructing these queues and… |
Do weryfikacji | Nieustalone | 0,22 % | ||
| In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: require a peer station for TDLS setup confirm It's… | In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: require a peer station for TDLS setup confirm It's nonsense for the setup confirm to go to station that doesn't even exist, and it hits a warning when building the frame: WARN_ON_ONCE(!sta || !ap_sta) Only… |
Do weryfikacji | Nieustalone | 0,22 % | ||
| In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211_hwsim: don't hand frames to mac80211 while… | In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211_hwsim: don't hand frames to mac80211 while stopping The code checks ->started for frames coming from wmediumd, but the radio can be stopped after the check and before frame delivery, causing mac80211 to hit the… |
Do weryfikacji | Nieustalone | 0,22 % | ||
| In the Linux kernel, the following vulnerability has been resolved: watchdog: da9063: fix suspend/resume handling of HW_RUNNING… | In the Linux kernel, the following vulnerability has been resolved: watchdog: da9063: fix suspend/resume handling of HW_RUNNING watchdog da9063_wdt_suspend() and da9063_wdt_resume() only check watchdog_active(), when the watchdog is left running by the driver sets WDOG_HW_RUNNING in… |
Do weryfikacji | Nieustalone | 0,22 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.