KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w jądra Linux umożliwia wyciek zasobów w przypadku niepowodzenia operacji xa_store().
Wyciek pamięci w jądrze Linuxa przy błędzie device_add prowadzi do niezwolnienia dev->iommu.
Błąd w jądrze Linux umożliwia wywołanie błędu w dereferencji wskaźnika przez wyścig wątków.
Wyciekanie referencji urządzenia PCI w jądrze Linuxa może prowadzić do wyczerpania zasobów.
Błąd walidacji w jądrze Linux umożliwia nieautoryzowany dostęp do funkcji zasilania rdzeni.
Brak sprawdzenia NULL w jądrze Linux może prowadzić do awarii systemu.
Użycie gpiod_set_value() w jądrze Linuxa dla GPIO resetu może prowadzić do ostrzeżeń w przypadku kontrolera śpiącego.
Błąd w jądrze Linux w phylink_inband_caps może prowadzić do paniki jądra przez niewłaściwą walidację wskaźnika PCS.
Błąd w jądrze Linux w Thunderbolt prowadzi do wycieku identyfikatorów HopID.
Dereferencja niezainicjowanego bufora wysyłania w jądrze Linux prowadzi do awarii systemu.
Nieoczyszczony bufor w ALSA FCP pozwala na ujawnienie danych wrażliwych użytkownikowi.
Wycieki pamięci w jądrze Linuxa mogą prowadzić do destabilizacji systemu.
Błąd w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowo zainicjowane segmenty pamięci.
Wykrycie cyklu w łańcuchu last-kset w jądrze Linux może prowadzić do zawieszenia systemu.
Błąd w jądrze Linux pozwala na zapis poza granicami pamięci jądra, co może prowadzić do awarii systemu.
Wyciekanie mapowania DMA w sterowniku WiFi mt76 prowadzi do wyczerpania zasobów po kilku dniach.
Błąd w jądrze Linuxa pozwala na wyciek niezainicjowanych danych do przestrzeni użytkownika.
Błąd w jądrze Linuxa w xfs_trans_roll umożliwia wystąpienie zależności blokad w ścieżce błędu.
Błąd w jądrze Linuxa umożliwia wywołanie awarii systemu przez nieprawidłowe użycie to_usb_interface().
Błąd w jądrze Linux umożliwia wywołanie awarii systemu przez nieprawidłowe użycie to_usb_interface().
In the Linux kernel, the following vulnerability has been resolved: powerpc/pseries: papr-phy-attest - validate cmd.length, plug mem leak In papr_phy_attest_create_handle(), the params->cmd.length is not validated before use, which can result in a buffer overlow. Check it and return -EINVAL if…
In the Linux kernel, the following vulnerability has been resolved: gve: fix NULL dereference due to missing ptp adjfine Fix NULL dereference due to missing implementation of adjfine, which can be triggered from usermode as follows: sudo ./testptp -d /dev/ptp0 -f 0 [ 551.943697] BUG: kernel…
In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: Fix NULL pointer dereference in amdgpu_dm_crtc_set_vblank() amdgpu_dm_crtc_set_vblank() dereferences acrtc_state->stream when vblank is enabled/queried from DRM_IOCTL_MODE_CRTC_GET_SEQUENCE before a stream is…
In the Linux kernel, the following vulnerability has been resolved: s390/zcrypt: Pad trailing CCA or EP11 message with zeros The both functions xcrb_msg_to_type6cprb_msgx() and xcrb_msg_to_type6_ep11cprb_msgx() copy the user space message into a kernel buffer based on the message length. But on…
In the Linux kernel, the following vulnerability has been resolved: regmap: sdw-mbq: don't call an unset readable_reg callback regmap_sdw_mbq_poll_busy() decides whether to poll the Function Busy bit by calling ctx->readable_reg(), which is a straight copy of config->readable_reg. That callback…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w jądra Linux umożliwia wyciek zasobów w przypadku niepowodzenia operacji xa_store(). | Błąd w jądra Linux umożliwia wyciek zasobów w przypadku niepowodzenia operacji xa_store(). |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Wyciek pamięci w jądrze Linuxa przy błędzie device_add prowadzi do niezwolnienia dev->iommu. | Wyciek pamięci w jądrze Linuxa przy błędzie device_add prowadzi do niezwolnienia dev->iommu. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd w jądrze Linux umożliwia wywołanie błędu w dereferencji wskaźnika przez wyścig wątków. | Błąd w jądrze Linux umożliwia wywołanie błędu w dereferencji wskaźnika przez wyścig wątków. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Wyciekanie referencji urządzenia PCI w jądrze Linuxa może prowadzić do wyczerpania zasobów. | Wyciekanie referencji urządzenia PCI w jądrze Linuxa może prowadzić do wyczerpania zasobów. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd walidacji w jądrze Linux umożliwia nieautoryzowany dostęp do funkcji zasilania rdzeni. | Błąd walidacji w jądrze Linux umożliwia nieautoryzowany dostęp do funkcji zasilania rdzeni. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Brak sprawdzenia NULL w jądrze Linux może prowadzić do awarii systemu. | Brak sprawdzenia NULL w jądrze Linux może prowadzić do awarii systemu. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Użycie gpiod_set_value() w jądrze Linuxa dla GPIO resetu może prowadzić do ostrzeżeń w przypadku kontrolera śpiącego. | Użycie gpiod_set_value() w jądrze Linuxa dla GPIO resetu może prowadzić do ostrzeżeń w przypadku kontrolera śpiącego. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd w jądrze Linux w phylink_inband_caps może prowadzić do paniki jądra przez niewłaściwą walidację wskaźnika PCS. | Błąd w jądrze Linux w phylink_inband_caps może prowadzić do paniki jądra przez niewłaściwą walidację wskaźnika PCS. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd w jądrze Linux w Thunderbolt prowadzi do wycieku identyfikatorów HopID. | Błąd w jądrze Linux w Thunderbolt prowadzi do wycieku identyfikatorów HopID. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Dereferencja niezainicjowanego bufora wysyłania w jądrze Linux prowadzi do awarii systemu. | Dereferencja niezainicjowanego bufora wysyłania w jądrze Linux prowadzi do awarii systemu. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Nieoczyszczony bufor w ALSA FCP pozwala na ujawnienie danych wrażliwych użytkownikowi. | Nieoczyszczony bufor w ALSA FCP pozwala na ujawnienie danych wrażliwych użytkownikowi. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Wycieki pamięci w jądrze Linuxa mogą prowadzić do destabilizacji systemu. | Wycieki pamięci w jądrze Linuxa mogą prowadzić do destabilizacji systemu. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowo zainicjowane segmenty pamięci. | Błąd w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowo zainicjowane segmenty pamięci. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Wykrycie cyklu w łańcuchu last-kset w jądrze Linux może prowadzić do zawieszenia systemu. | Wykrycie cyklu w łańcuchu last-kset w jądrze Linux może prowadzić do zawieszenia systemu. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd w jądrze Linux pozwala na zapis poza granicami pamięci jądra, co może prowadzić do awarii systemu. | Błąd w jądrze Linux pozwala na zapis poza granicami pamięci jądra, co może prowadzić do awarii systemu. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Wyciekanie mapowania DMA w sterowniku WiFi mt76 prowadzi do wyczerpania zasobów po kilku dniach. | Wyciekanie mapowania DMA w sterowniku WiFi mt76 prowadzi do wyczerpania zasobów po kilku dniach. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd w jądrze Linuxa pozwala na wyciek niezainicjowanych danych do przestrzeni użytkownika. | Błąd w jądrze Linuxa pozwala na wyciek niezainicjowanych danych do przestrzeni użytkownika. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd w jądrze Linuxa w xfs_trans_roll umożliwia wystąpienie zależności blokad w ścieżce błędu. | Błąd w jądrze Linuxa w xfs_trans_roll umożliwia wystąpienie zależności blokad w ścieżce błędu. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd w jądrze Linuxa umożliwia wywołanie awarii systemu przez nieprawidłowe użycie to_usb_interface(). | Błąd w jądrze Linuxa umożliwia wywołanie awarii systemu przez nieprawidłowe użycie to_usb_interface(). |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd w jądrze Linux umożliwia wywołanie awarii systemu przez nieprawidłowe użycie to_usb_interface(). | Błąd w jądrze Linux umożliwia wywołanie awarii systemu przez nieprawidłowe użycie to_usb_interface(). |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: powerpc/pseries: papr-phy-attest - validate cmd.length, plug mem… | In the Linux kernel, the following vulnerability has been resolved: powerpc/pseries: papr-phy-attest - validate cmd.length, plug mem leak In papr_phy_attest_create_handle(), the params->cmd.length is not validated before use, which can result in a buffer overlow. Check it and return -EINVAL if… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: gve: fix NULL dereference due to missing ptp adjfine Fix NULL… | In the Linux kernel, the following vulnerability has been resolved: gve: fix NULL dereference due to missing ptp adjfine Fix NULL dereference due to missing implementation of adjfine, which can be triggered from usermode as follows: sudo ./testptp -d /dev/ptp0 -f 0 [ 551.943697] BUG: kernel… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: Fix NULL pointer dereference in… | In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: Fix NULL pointer dereference in amdgpu_dm_crtc_set_vblank() amdgpu_dm_crtc_set_vblank() dereferences acrtc_state->stream when vblank is enabled/queried from DRM_IOCTL_MODE_CRTC_GET_SEQUENCE before a stream is… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: s390/zcrypt: Pad trailing CCA or EP11 message with zeros The both… | In the Linux kernel, the following vulnerability has been resolved: s390/zcrypt: Pad trailing CCA or EP11 message with zeros The both functions xcrb_msg_to_type6cprb_msgx() and xcrb_msg_to_type6_ep11cprb_msgx() copy the user space message into a kernel buffer based on the message length. But on… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: regmap: sdw-mbq: don't call an unset readable_reg… | In the Linux kernel, the following vulnerability has been resolved: regmap: sdw-mbq: don't call an unset readable_reg callback regmap_sdw_mbq_poll_busy() decides whether to poll the Function Busy bit by calling ctx->readable_reg(), which is a straight copy of config->readable_reg. That callback… |
Do weryfikacji | Nieustalone | 0,21 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.