KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Użycie po zwolnieniu w jądrze Linux w mptcp_pm_userspace_get_local_id umożliwia zdalne wykonanie kodu.
Błąd w funkcji damon_set_regions() w jądrze Linuxa pozwala na nakładanie się zakresów, co prowadzi do nieprzewidywalnych wyników monitorowania.
Błąd w jądrze Linuxa umożliwia ustawienie pustych regionów w DAMON, co prowadzi do błędów dzielenia przez zero.
Błąd w ksmbd w jądrze Linuxa prowadzi do nieprawidłowych ACL, co może skutkować odczytem poza zakresem.
Wyciekanie zasobów w jądrze Linux w tsi148 bridge prowadzi do utraty pamięci.
Przepełnienie bufora w sterownikach Bluetooth w jądrze Linuxa umożliwia zdalne wykonanie kodu.
Błąd w jądrze Linuxa związany z ACPI może prowadzić do ostrzeżeń UBSAN przez niewłaściwe użycie pola.
Wykorzystanie JIT w jądrze Linuxa umożliwia atakującym przejęcie kontroli przez przewidywanie skoków.
Błąd w jądrze Linuxa w ALSA cmipci prowadzi do dereferencji wskaźnika NULL przy błędzie alokacji pamięci.
Błąd w jądrze Linuxa w ALSA umożliwia dereferencję wskaźnika NULL przy błędzie alokacji pamięci.
Błąd w jądrze Linuxa w vfio/pci umożliwia nieprawidłowe zarządzanie stanami zasilania urządzeń.
Wyciekanie nieinicjowanych danych w ALSA umożliwia dostęp do informacji z pamięci jądra.
Błąd w sterowniku ice1712 w jądrze Linuxa prowadzi do dereferencji wskaźnika NULL przy błędzie alokacji pamięci.
Błąd w jądrze Linuxa w ALSA może prowadzić do dereferencji wskaźnika NULL przy błędzie alokacji pamięci.
Błąd w jądrze Linuxa pozwala na wywołanie funkcji uśpienia w kontekście, który nie obsługuje tego, co prowadzi do awarii systemu.
Błąd w jądrze Linuxa pozwala na przepełnienie bufora przez nieprawidłowy numer złącza UCSI.
Odczyt poza granicami w jądrze Linuxa w auxdisplay umożliwia niebezpieczne odczyty pamięci.
Błąd wskaźnika NULL w jądrze Linux może prowadzić do awarii systemu.
Błąd w Linux kernel w mediatek-gen3 pozwalał na wyciek domen IRQ przy braku IRQ.
Brak odpowiedniego wycofania rejestracji silnika ECC w jądrze Linuxa może prowadzić do wycieków pamięci.
In the Linux kernel, the following vulnerability has been resolved: ASoC: Intel: avs: Do not share the name pointer between components By sharing 'name' directly, tearing down components may lead to use-after-free errors. Duplicate the name to avoid that. At the same time, update the order of…
In the Linux kernel, the following vulnerability has been resolved: mm: prevent poison consumption when splitting THP When performing memory error injection on a THP (Transparent Huge Page) mapped to userspace on an x86 server, the kernel panics with the following trace. The expected behavior…
In the Linux kernel, the following vulnerability has been resolved: f2fs: fix to truncate first page in error path of f2fs_truncate() syzbot reports a bug as below: loop0: detected capacity change from 0 to 40427 F2FS-fs (loop0): Wrong SSA boundary, start(3584) end(4096) blocks(3072) F2FS-fs…
In the Linux kernel, the following vulnerability has been resolved: bpf: Fix sleepable check for tracing/lsm prog When CONFIG_FUNCTION_ERROR_INJECTION is disabled, a sleepable tracing prog is allowed to attach to '__x64_'-alike prefix symbols. It is because the verifier does not verify whether…
In the Linux kernel, the following vulnerability has been resolved: ublk: avoid teardown retry loop on xarray allocation failure __ublk_shmem_remove_ranges() removes matching maple tree ranges in batches, but first stores each range into a temporary xarray so that the pages can be unpinned after…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Użycie po zwolnieniu w jądrze Linux w mptcp_pm_userspace_get_local_id umożliwia zdalne wykonanie kodu. | Użycie po zwolnieniu w jądrze Linux w mptcp_pm_userspace_get_local_id umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Błąd w funkcji damon_set_regions() w jądrze Linuxa pozwala na nakładanie się zakresów, co prowadzi do nieprzewidywalnych wyników… | Błąd w funkcji damon_set_regions() w jądrze Linuxa pozwala na nakładanie się zakresów, co prowadzi do nieprzewidywalnych wyników monitorowania. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Błąd w jądrze Linuxa umożliwia ustawienie pustych regionów w DAMON, co prowadzi do błędów dzielenia przez zero. | Błąd w jądrze Linuxa umożliwia ustawienie pustych regionów w DAMON, co prowadzi do błędów dzielenia przez zero. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Błąd w ksmbd w jądrze Linuxa prowadzi do nieprawidłowych ACL, co może skutkować odczytem poza zakresem. | Błąd w ksmbd w jądrze Linuxa prowadzi do nieprawidłowych ACL, co może skutkować odczytem poza zakresem. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Wyciekanie zasobów w jądrze Linux w tsi148 bridge prowadzi do utraty pamięci. | Wyciekanie zasobów w jądrze Linux w tsi148 bridge prowadzi do utraty pamięci. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Przepełnienie bufora w sterownikach Bluetooth w jądrze Linuxa umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w sterownikach Bluetooth w jądrze Linuxa umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Błąd w jądrze Linuxa związany z ACPI może prowadzić do ostrzeżeń UBSAN przez niewłaściwe użycie pola. | Błąd w jądrze Linuxa związany z ACPI może prowadzić do ostrzeżeń UBSAN przez niewłaściwe użycie pola. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Wykorzystanie JIT w jądrze Linuxa umożliwia atakującym przejęcie kontroli przez przewidywanie skoków. | Wykorzystanie JIT w jądrze Linuxa umożliwia atakującym przejęcie kontroli przez przewidywanie skoków. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Błąd w jądrze Linuxa w ALSA cmipci prowadzi do dereferencji wskaźnika NULL przy błędzie alokacji pamięci. | Błąd w jądrze Linuxa w ALSA cmipci prowadzi do dereferencji wskaźnika NULL przy błędzie alokacji pamięci. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Błąd w jądrze Linuxa w ALSA umożliwia dereferencję wskaźnika NULL przy błędzie alokacji pamięci. | Błąd w jądrze Linuxa w ALSA umożliwia dereferencję wskaźnika NULL przy błędzie alokacji pamięci. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Błąd w jądrze Linuxa w vfio/pci umożliwia nieprawidłowe zarządzanie stanami zasilania urządzeń. | Błąd w jądrze Linuxa w vfio/pci umożliwia nieprawidłowe zarządzanie stanami zasilania urządzeń. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Wyciekanie nieinicjowanych danych w ALSA umożliwia dostęp do informacji z pamięci jądra. | Wyciekanie nieinicjowanych danych w ALSA umożliwia dostęp do informacji z pamięci jądra. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Błąd w sterowniku ice1712 w jądrze Linuxa prowadzi do dereferencji wskaźnika NULL przy błędzie alokacji pamięci. | Błąd w sterowniku ice1712 w jądrze Linuxa prowadzi do dereferencji wskaźnika NULL przy błędzie alokacji pamięci. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Błąd w jądrze Linuxa w ALSA może prowadzić do dereferencji wskaźnika NULL przy błędzie alokacji pamięci. | Błąd w jądrze Linuxa w ALSA może prowadzić do dereferencji wskaźnika NULL przy błędzie alokacji pamięci. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Błąd w jądrze Linuxa pozwala na wywołanie funkcji uśpienia w kontekście, który nie obsługuje tego, co prowadzi do awarii systemu. | Błąd w jądrze Linuxa pozwala na wywołanie funkcji uśpienia w kontekście, który nie obsługuje tego, co prowadzi do awarii systemu. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Błąd w jądrze Linuxa pozwala na przepełnienie bufora przez nieprawidłowy numer złącza UCSI. | Błąd w jądrze Linuxa pozwala na przepełnienie bufora przez nieprawidłowy numer złącza UCSI. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Odczyt poza granicami w jądrze Linuxa w auxdisplay umożliwia niebezpieczne odczyty pamięci. | Odczyt poza granicami w jądrze Linuxa w auxdisplay umożliwia niebezpieczne odczyty pamięci. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Błąd wskaźnika NULL w jądrze Linux może prowadzić do awarii systemu. | Błąd wskaźnika NULL w jądrze Linux może prowadzić do awarii systemu. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Błąd w Linux kernel w mediatek-gen3 pozwalał na wyciek domen IRQ przy braku IRQ. | Błąd w Linux kernel w mediatek-gen3 pozwalał na wyciek domen IRQ przy braku IRQ. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Brak odpowiedniego wycofania rejestracji silnika ECC w jądrze Linuxa może prowadzić do wycieków pamięci. | Brak odpowiedniego wycofania rejestracji silnika ECC w jądrze Linuxa może prowadzić do wycieków pamięci. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ASoC: Intel: avs: Do not share the name pointer between… | In the Linux kernel, the following vulnerability has been resolved: ASoC: Intel: avs: Do not share the name pointer between components By sharing 'name' directly, tearing down components may lead to use-after-free errors. Duplicate the name to avoid that. At the same time, update the order of… |
Do weryfikacji | Nieustalone | 0,22 % | ||
| In the Linux kernel, the following vulnerability has been resolved: mm: prevent poison consumption when splitting THP When performing… | In the Linux kernel, the following vulnerability has been resolved: mm: prevent poison consumption when splitting THP When performing memory error injection on a THP (Transparent Huge Page) mapped to userspace on an x86 server, the kernel panics with the following trace. The expected behavior… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: f2fs: fix to truncate first page in error path of… | In the Linux kernel, the following vulnerability has been resolved: f2fs: fix to truncate first page in error path of f2fs_truncate() syzbot reports a bug as below: loop0: detected capacity change from 0 to 40427 F2FS-fs (loop0): Wrong SSA boundary, start(3584) end(4096) blocks(3072) F2FS-fs… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: bpf: Fix sleepable check for tracing/lsm prog When… | In the Linux kernel, the following vulnerability has been resolved: bpf: Fix sleepable check for tracing/lsm prog When CONFIG_FUNCTION_ERROR_INJECTION is disabled, a sleepable tracing prog is allowed to attach to '__x64_'-alike prefix symbols. It is because the verifier does not verify whether… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ublk: avoid teardown retry loop on xarray allocation… | In the Linux kernel, the following vulnerability has been resolved: ublk: avoid teardown retry loop on xarray allocation failure __ublk_shmem_remove_ranges() removes matching maple tree ranges in batches, but first stores each range into a temporary xarray so that the pages can be unpinned after… |
Do weryfikacji | Nieustalone | 0,21 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.