KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Użycie po zwolnieniu pamięci w jądrze Linux przy odłączaniu urządzenia USB może prowadzić do nieprzewidzianych zachowań.
Błąd w jądrze Linuxa pozwala na wyciek deskryptora pliku przed zakończeniem operacji, co stwarza ryzyko nieautoryzowanego dostępu.
In the Linux kernel, the following vulnerability has been resolved: s390/vfio-ap: Fix dereference matrix_mdev->kvm without checking for NULL The ap_driver structure has two fields which are function pointers to callbacks: * .on_config_changed: called at the start of the AP bus scan function to…
In the Linux kernel, the following vulnerability has been resolved: powerpc/kexec_file: Prevent kexec range truncation Sashiko AI review pointed out the following issue. The __merge_memory_ranges() function incorrectly handles overlapping memory ranges when merging them. Although…
In the Linux kernel, the following vulnerability has been resolved: powerpc/kexec_file: Fix null-ptr-def in extra size calculation A static Sashiko AI review identified a potential NULL pointer dereference in kexec_extra_fdt_size_ppc64(). On platforms without any reserved memory…
Brak blokady w jądrze Linux przy dostępie do listy obiektów ap_matrix_mdev może prowadzić do uszkodzenia pamięci.
In the Linux kernel, the following vulnerability has been resolved: iio: light: ltrf216a: fix runtime PM reference leak in error path ltrf216a_get_lux() acquires a runtime PM reference by calling ltrf216a_set_power_state(data, true). However, if ltrf216a_read_data() fails, the function returns…
Niezerowanie struktur w KVM dla s390 pozwalało na ujawnienie danych hosta przez migrację.
In the Linux kernel, the following vulnerability has been resolved: LoongArch: KVM: Free init resources if kvm_init() fails kvm_loongarch_init() calls kvm_loongarch_env_init() to allocate the per-CPU kvm_context (vmcs) and kvm_loongarch_ops and to register the perf callbacks, and then calls…
In the Linux kernel, the following vulnerability has been resolved: media: platform: mtk-mdp3: fix NULL deref on failed SCP lookup Add the missing sanity check after looking up the SCP to avoid dereferencing a NULL-pointer in case its driver has not yet been bound.
Nieskończona pętla w jądrze Linux przy stop_streaming może prowadzić do zablokowania systemu.
Wykrycie w jądrze Linuxa umożliwia wyciek nieinicjalizowanej pamięci jądra do przestrzeni użytkownika.
In the Linux kernel, the following vulnerability has been resolved: f2fs: fix to migrate all curseg types during free_segment_range In free_segment_range(), the curseg evacuation loop only iterates up to NR_CURSEG_PERSIST_TYPE (0..5), missing non-persistent in-memory curseg types such as…
In the Linux kernel, the following vulnerability has been resolved: f2fs: avoid NULL checkpoint thread access in sysfs checkpoint_merge can be enabled even when no checkpoint merge thread is running. A read-only mount is one case: f2fs does not start f2fs_issue_ckpt there, but ckpt_thread_ioprio…
Wyciek referencji folio w jądra Linux w f2fs umożliwia niekontrolowane wykorzystanie pamięci.
Błąd w jądrze Linuxa w amdgpu pozwala na nieprawidłowe zarządzanie pierścieniami UVD, co może prowadzić do nieprzewidzianych skutków.
In the Linux kernel, the following vulnerability has been resolved: f2fs: fix valid block count leak on data block allocation failure In __allocate_data_block(), when allocating a new data block (dn->data_blkaddr == NULL_ADDR), inc_valid_block_count() is called first to increment…
In the Linux kernel, the following vulnerability has been resolved: ksmbd: zero pipe read compound padding Compound response handling extends the last response iov to an eight-byte boundary. smb2_read_pipe() allocates only the payload size, so the alignment padding can expose up to seven bytes…
Użycie po zwolnieniu w sterowniku ab8500_fg w jądrze Linuxa może prowadzić do nieprzewidzianych błędów.
Błąd w jądrze Linuxa umożliwia nieautoryzowany dostęp do informacji o przestrzeni nazw po zmianie uprawnień.
Użycie po zwolnieniu pamięci w jądrze Linuxa w dwc3_gadget_free_endpoints prowadzi do potencjalnego wycieku pamięci.
Błąd w jądrze Linux w mcp2221 może prowadzić do wyścigu związanego z używaniem po zwolnieniu.
In the Linux kernel, the following vulnerability has been resolved: HID: sony: fix UAF of ghl_poke_timer / ghl_urb at driver unbind For GHL (Guitar Hero Live) dongles, sony_probe() arms a periodic timer: ghl_magic_poke() (the timer callback) submits sc->ghl_urb, and the URB completion…
Użycie po zwolnieniu pamięci w qcom_battmgr w jądrze Linux może prowadzić do nieprzewidzianych błędów.
Wyciekanie pamięci w jądrze Linux w sar_probe() może prowadzić do zwiększonego zużycia pamięci.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Użycie po zwolnieniu pamięci w jądrze Linux przy odłączaniu urządzenia USB może prowadzić do nieprzewidzianych zachowań. | Użycie po zwolnieniu pamięci w jądrze Linux przy odłączaniu urządzenia USB może prowadzić do nieprzewidzianych zachowań. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd w jądrze Linuxa pozwala na wyciek deskryptora pliku przed zakończeniem operacji, co stwarza ryzyko nieautoryzowanego dostępu. | Błąd w jądrze Linuxa pozwala na wyciek deskryptora pliku przed zakończeniem operacji, co stwarza ryzyko nieautoryzowanego dostępu. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: s390/vfio-ap: Fix dereference matrix_mdev->kvm without checking for… | In the Linux kernel, the following vulnerability has been resolved: s390/vfio-ap: Fix dereference matrix_mdev->kvm without checking for NULL The ap_driver structure has two fields which are function pointers to callbacks: * .on_config_changed: called at the start of the AP bus scan function to… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: powerpc/kexec_file: Prevent kexec range truncation Sashiko AI review… | In the Linux kernel, the following vulnerability has been resolved: powerpc/kexec_file: Prevent kexec range truncation Sashiko AI review pointed out the following issue. The __merge_memory_ranges() function incorrectly handles overlapping memory ranges when merging them. Although… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: powerpc/kexec_file: Fix null-ptr-def in extra size calculation A… | In the Linux kernel, the following vulnerability has been resolved: powerpc/kexec_file: Fix null-ptr-def in extra size calculation A static Sashiko AI review identified a potential NULL pointer dereference in kexec_extra_fdt_size_ppc64(). On platforms without any reserved memory… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Brak blokady w jądrze Linux przy dostępie do listy obiektów ap_matrix_mdev może prowadzić do uszkodzenia pamięci. | Brak blokady w jądrze Linux przy dostępie do listy obiektów ap_matrix_mdev może prowadzić do uszkodzenia pamięci. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: iio: light: ltrf216a: fix runtime PM reference leak in error… | In the Linux kernel, the following vulnerability has been resolved: iio: light: ltrf216a: fix runtime PM reference leak in error path ltrf216a_get_lux() acquires a runtime PM reference by calling ltrf216a_set_power_state(data, true). However, if ltrf216a_read_data() fails, the function returns… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Niezerowanie struktur w KVM dla s390 pozwalało na ujawnienie danych hosta przez migrację. | Niezerowanie struktur w KVM dla s390 pozwalało na ujawnienie danych hosta przez migrację. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: LoongArch: KVM: Free init resources if kvm_init()… | In the Linux kernel, the following vulnerability has been resolved: LoongArch: KVM: Free init resources if kvm_init() fails kvm_loongarch_init() calls kvm_loongarch_env_init() to allocate the per-CPU kvm_context (vmcs) and kvm_loongarch_ops and to register the perf callbacks, and then calls… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: media: platform: mtk-mdp3: fix NULL deref on failed SCP lookup Add… | In the Linux kernel, the following vulnerability has been resolved: media: platform: mtk-mdp3: fix NULL deref on failed SCP lookup Add the missing sanity check after looking up the SCP to avoid dereferencing a NULL-pointer in case its driver has not yet been bound. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Nieskończona pętla w jądrze Linux przy stop_streaming może prowadzić do zablokowania systemu. | Nieskończona pętla w jądrze Linux przy stop_streaming może prowadzić do zablokowania systemu. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Wykrycie w jądrze Linuxa umożliwia wyciek nieinicjalizowanej pamięci jądra do przestrzeni użytkownika. | Wykrycie w jądrze Linuxa umożliwia wyciek nieinicjalizowanej pamięci jądra do przestrzeni użytkownika. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: f2fs: fix to migrate all curseg types during free_segment_range In… | In the Linux kernel, the following vulnerability has been resolved: f2fs: fix to migrate all curseg types during free_segment_range In free_segment_range(), the curseg evacuation loop only iterates up to NR_CURSEG_PERSIST_TYPE (0..5), missing non-persistent in-memory curseg types such as… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: f2fs: avoid NULL checkpoint thread access in sysfs checkpoint_merge… | In the Linux kernel, the following vulnerability has been resolved: f2fs: avoid NULL checkpoint thread access in sysfs checkpoint_merge can be enabled even when no checkpoint merge thread is running. A read-only mount is one case: f2fs does not start f2fs_issue_ckpt there, but ckpt_thread_ioprio… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Wyciek referencji folio w jądra Linux w f2fs umożliwia niekontrolowane wykorzystanie pamięci. | Wyciek referencji folio w jądra Linux w f2fs umożliwia niekontrolowane wykorzystanie pamięci. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd w jądrze Linuxa w amdgpu pozwala na nieprawidłowe zarządzanie pierścieniami UVD, co może prowadzić do nieprzewidzianych skutków. | Błąd w jądrze Linuxa w amdgpu pozwala na nieprawidłowe zarządzanie pierścieniami UVD, co może prowadzić do nieprzewidzianych skutków. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: f2fs: fix valid block count leak on data block allocation failure In… | In the Linux kernel, the following vulnerability has been resolved: f2fs: fix valid block count leak on data block allocation failure In __allocate_data_block(), when allocating a new data block (dn->data_blkaddr == NULL_ADDR), inc_valid_block_count() is called first to increment… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ksmbd: zero pipe read compound padding Compound response handling… | In the Linux kernel, the following vulnerability has been resolved: ksmbd: zero pipe read compound padding Compound response handling extends the last response iov to an eight-byte boundary. smb2_read_pipe() allocates only the payload size, so the alignment padding can expose up to seven bytes… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Użycie po zwolnieniu w sterowniku ab8500_fg w jądrze Linuxa może prowadzić do nieprzewidzianych błędów. | Użycie po zwolnieniu w sterowniku ab8500_fg w jądrze Linuxa może prowadzić do nieprzewidzianych błędów. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd w jądrze Linuxa umożliwia nieautoryzowany dostęp do informacji o przestrzeni nazw po zmianie uprawnień. | Błąd w jądrze Linuxa umożliwia nieautoryzowany dostęp do informacji o przestrzeni nazw po zmianie uprawnień. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Użycie po zwolnieniu pamięci w jądrze Linuxa w dwc3_gadget_free_endpoints prowadzi do potencjalnego wycieku pamięci. | Użycie po zwolnieniu pamięci w jądrze Linuxa w dwc3_gadget_free_endpoints prowadzi do potencjalnego wycieku pamięci. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd w jądrze Linux w mcp2221 może prowadzić do wyścigu związanego z używaniem po zwolnieniu. | Błąd w jądrze Linux w mcp2221 może prowadzić do wyścigu związanego z używaniem po zwolnieniu. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: HID: sony: fix UAF of ghl_poke_timer / ghl_urb at driver unbind For… | In the Linux kernel, the following vulnerability has been resolved: HID: sony: fix UAF of ghl_poke_timer / ghl_urb at driver unbind For GHL (Guitar Hero Live) dongles, sony_probe() arms a periodic timer: ghl_magic_poke() (the timer callback) submits sc->ghl_urb, and the URB completion… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Użycie po zwolnieniu pamięci w qcom_battmgr w jądrze Linux może prowadzić do nieprzewidzianych błędów. | Użycie po zwolnieniu pamięci w qcom_battmgr w jądrze Linux może prowadzić do nieprzewidzianych błędów. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Wyciekanie pamięci w jądrze Linux w sar_probe() może prowadzić do zwiększonego zużycia pamięci. | Wyciekanie pamięci w jądrze Linux w sar_probe() może prowadzić do zwiększonego zużycia pamięci. |
Do weryfikacji | Nieustalone | 0,21 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.