KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wycieki pamięci w systemie plików OCFS2 mogą prowadzić do destabilizacji systemu.
Podwójne zwolnienie pamięci w kernelu Linux w OrangeFS prowadzi do awarii systemu.
Błąd w ocfs2 w jądrze Linuxa prowadzi do nieskończonego wyliczania wpisów w dużych katalogach na 32-bitowych systemach.
Błąd w jądrze Linuxa umożliwia panikę systemu przez dereferencję wskaźnika NULL w atrybutach sysfs.
Błąd w jądrze Linux umożliwia zwrócenie nieprawidłowych danych z nieprzydzielonego toru ESE.
Dereferencja wskaźnika NULL w jądrze Linuxa może prowadzić do awarii systemu.
Błąd w ntb_transport w jądrze Linuxa prowadzi do wycieku pamięci przy próbie wysyłania pakietów, gdy link QP jest niedostępny.
Wyciekanie referencji w funkcji smc_switch_conns w jądrze Linuxa prowadzi do braku zniszczenia gniazda SMC.
Błąd w jądrze Linuxa powodował awarię przy braku alokacji danych per-cpu.
Błąd w sterowniku serial-u16550 w jądrze Linuxa prowadzi do dostępu poza granice pamięci.
Wycieki pamięci w jądrze Linux w brcmf_sdio_read_control mogą prowadzić do zwiększonego zużycia pamięci.
Błąd w jądrze Linuxa w tpm_i2c_nuvoton pozwala na nieprawidłowe zarządzanie przerwaniami.
Użycie po zwolnieniu pamięci w jądrze Linuxa może prowadzić do nieprzewidzianego zachowania mostu VLAN.
Błąd użycia po zwolnieniu w sterowniku sun8i-ss w jądrze Linuxa może prowadzić do nieautoryzowanego dostępu.
Błąd użycia po zwolnieniu w sterowniku sun8i-ce w jądrze Linuxa może prowadzić do nieprzewidzianego zachowania.
Błąd w jądrze Linux w ALSA pozwala na dostęp do pamięci poza zakresem przez nieprawidłowy indeks karty.
Błąd użycia stosu w kernelu Linux umożliwia atakującemu zapisanie danych w zwolnionym miejscu pamięci.
Użycie po zwolnieniu pamięci w jądrze Linux w uclogic umożliwia zdalne wykonanie kodu.
In the Linux kernel, the following vulnerability has been resolved: xfs: fix ilock leak on error in xfs_dq_get_next_id xfs_dq_get_next_id() takes the quota inode ILOCK before calling xfs_iread_extents(). If xfs_iread_extents() fails, the function returns immediately without releasing the lock,…
In the Linux kernel, the following vulnerability has been resolved: usb: atm: cxacru: properly kill rcv_urb on error in cxacru_cm() If cxacru_cm() encounters an error while submitting or waiting for snd_urb, it aborts and returns the error without killing the already submitted rcv_urb. This…
In the Linux kernel, the following vulnerability has been resolved: ALSA: usb-audio: fix OOB write on Type II inbound URBs data_ep_set_params() sizes each URB transfer buffer before it adds the Format Type II transfer delimiter: u->packets = urb_packs; u->buffer_size = maxsize *…
In the Linux kernel, the following vulnerability has been resolved: ima: fix out-of-bounds read in xattr_verify() The digest-length check in xattr_verify() mixes int and size_t: if (xattr_len - sizeof(xattr_value->type) - hash_start >= iint->ima_hash->length) sizeof() yields size_t, so the…
In the Linux kernel, the following vulnerability has been resolved: mm/vmalloc: acquire init_mm lock on huge vmap to avoid ptdump UAF Patch series "mm: fix UAF caused by race between ptdump and vmap pgtable freeing", v6. Kernel page table walkers fall into two broad categories - those…
In the Linux kernel, the following vulnerability has been resolved: Input: evdev - fix information leak in evdev_pass_values() In evdev_pass_values(), the input_event structure is allocated on the kernel stack and populated field-by-field. However, it is never fully initialized. On architectures…
In the Linux kernel, the following vulnerability has been resolved: vt: add permission check for KDSKBMETA ioctl KDSKBMETA modifies keyboard meta mode but lacks the !perm check that all other keyboard setter ioctls in vt_k_ioctl() enforce, allowing a process to change meta mode on a…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wycieki pamięci w systemie plików OCFS2 mogą prowadzić do destabilizacji systemu. | Wycieki pamięci w systemie plików OCFS2 mogą prowadzić do destabilizacji systemu. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Podwójne zwolnienie pamięci w kernelu Linux w OrangeFS prowadzi do awarii systemu. | Podwójne zwolnienie pamięci w kernelu Linux w OrangeFS prowadzi do awarii systemu. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Błąd w ocfs2 w jądrze Linuxa prowadzi do nieskończonego wyliczania wpisów w dużych katalogach na 32-bitowych systemach. | Błąd w ocfs2 w jądrze Linuxa prowadzi do nieskończonego wyliczania wpisów w dużych katalogach na 32-bitowych systemach. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Błąd w jądrze Linuxa umożliwia panikę systemu przez dereferencję wskaźnika NULL w atrybutach sysfs. | Błąd w jądrze Linuxa umożliwia panikę systemu przez dereferencję wskaźnika NULL w atrybutach sysfs. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Błąd w jądrze Linux umożliwia zwrócenie nieprawidłowych danych z nieprzydzielonego toru ESE. | Błąd w jądrze Linux umożliwia zwrócenie nieprawidłowych danych z nieprzydzielonego toru ESE. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Dereferencja wskaźnika NULL w jądrze Linuxa może prowadzić do awarii systemu. | Dereferencja wskaźnika NULL w jądrze Linuxa może prowadzić do awarii systemu. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Błąd w ntb_transport w jądrze Linuxa prowadzi do wycieku pamięci przy próbie wysyłania pakietów, gdy link QP jest niedostępny. | Błąd w ntb_transport w jądrze Linuxa prowadzi do wycieku pamięci przy próbie wysyłania pakietów, gdy link QP jest niedostępny. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Wyciekanie referencji w funkcji smc_switch_conns w jądrze Linuxa prowadzi do braku zniszczenia gniazda SMC. | Wyciekanie referencji w funkcji smc_switch_conns w jądrze Linuxa prowadzi do braku zniszczenia gniazda SMC. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Błąd w jądrze Linuxa powodował awarię przy braku alokacji danych per-cpu. | Błąd w jądrze Linuxa powodował awarię przy braku alokacji danych per-cpu. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Błąd w sterowniku serial-u16550 w jądrze Linuxa prowadzi do dostępu poza granice pamięci. | Błąd w sterowniku serial-u16550 w jądrze Linuxa prowadzi do dostępu poza granice pamięci. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Wycieki pamięci w jądrze Linux w brcmf_sdio_read_control mogą prowadzić do zwiększonego zużycia pamięci. | Wycieki pamięci w jądrze Linux w brcmf_sdio_read_control mogą prowadzić do zwiększonego zużycia pamięci. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Błąd w jądrze Linuxa w tpm_i2c_nuvoton pozwala na nieprawidłowe zarządzanie przerwaniami. | Błąd w jądrze Linuxa w tpm_i2c_nuvoton pozwala na nieprawidłowe zarządzanie przerwaniami. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Użycie po zwolnieniu pamięci w jądrze Linuxa może prowadzić do nieprzewidzianego zachowania mostu VLAN. | Użycie po zwolnieniu pamięci w jądrze Linuxa może prowadzić do nieprzewidzianego zachowania mostu VLAN. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Błąd użycia po zwolnieniu w sterowniku sun8i-ss w jądrze Linuxa może prowadzić do nieautoryzowanego dostępu. | Błąd użycia po zwolnieniu w sterowniku sun8i-ss w jądrze Linuxa może prowadzić do nieautoryzowanego dostępu. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Błąd użycia po zwolnieniu w sterowniku sun8i-ce w jądrze Linuxa może prowadzić do nieprzewidzianego zachowania. | Błąd użycia po zwolnieniu w sterowniku sun8i-ce w jądrze Linuxa może prowadzić do nieprzewidzianego zachowania. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Błąd w jądrze Linux w ALSA pozwala na dostęp do pamięci poza zakresem przez nieprawidłowy indeks karty. | Błąd w jądrze Linux w ALSA pozwala na dostęp do pamięci poza zakresem przez nieprawidłowy indeks karty. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Błąd użycia stosu w kernelu Linux umożliwia atakującemu zapisanie danych w zwolnionym miejscu pamięci. | Błąd użycia stosu w kernelu Linux umożliwia atakującemu zapisanie danych w zwolnionym miejscu pamięci. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Użycie po zwolnieniu pamięci w jądrze Linux w uclogic umożliwia zdalne wykonanie kodu. | Użycie po zwolnieniu pamięci w jądrze Linux w uclogic umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| In the Linux kernel, the following vulnerability has been resolved: xfs: fix ilock leak on error in xfs_dq_get_next_id xfs_dq_get_next_id… | In the Linux kernel, the following vulnerability has been resolved: xfs: fix ilock leak on error in xfs_dq_get_next_id xfs_dq_get_next_id() takes the quota inode ILOCK before calling xfs_iread_extents(). If xfs_iread_extents() fails, the function returns immediately without releasing the lock,… |
Do weryfikacji | Nieustalone | 0,18 % | ||
| In the Linux kernel, the following vulnerability has been resolved: usb: atm: cxacru: properly kill rcv_urb on error in cxacru_cm() If… | In the Linux kernel, the following vulnerability has been resolved: usb: atm: cxacru: properly kill rcv_urb on error in cxacru_cm() If cxacru_cm() encounters an error while submitting or waiting for snd_urb, it aborts and returns the error without killing the already submitted rcv_urb. This… |
Do weryfikacji | Nieustalone | 0,18 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ALSA: usb-audio: fix OOB write on Type II inbound… | In the Linux kernel, the following vulnerability has been resolved: ALSA: usb-audio: fix OOB write on Type II inbound URBs data_ep_set_params() sizes each URB transfer buffer before it adds the Format Type II transfer delimiter: u->packets = urb_packs; u->buffer_size = maxsize *… |
Do weryfikacji | Nieustalone | 0,18 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ima: fix out-of-bounds read in xattr_verify() The digest-length… | In the Linux kernel, the following vulnerability has been resolved: ima: fix out-of-bounds read in xattr_verify() The digest-length check in xattr_verify() mixes int and size_t: if (xattr_len - sizeof(xattr_value->type) - hash_start >= iint->ima_hash->length) sizeof() yields size_t, so the… |
Do weryfikacji | Nieustalone | 0,18 % | ||
| In the Linux kernel, the following vulnerability has been resolved: mm/vmalloc: acquire init_mm lock on huge vmap to avoid ptdump… | In the Linux kernel, the following vulnerability has been resolved: mm/vmalloc: acquire init_mm lock on huge vmap to avoid ptdump UAF Patch series "mm: fix UAF caused by race between ptdump and vmap pgtable freeing", v6. Kernel page table walkers fall into two broad categories - those… |
Do weryfikacji | Nieustalone | 0,18 % | ||
| In the Linux kernel, the following vulnerability has been resolved: Input: evdev - fix information leak in evdev_pass_values() In… | In the Linux kernel, the following vulnerability has been resolved: Input: evdev - fix information leak in evdev_pass_values() In evdev_pass_values(), the input_event structure is allocated on the kernel stack and populated field-by-field. However, it is never fully initialized. On architectures… |
Do weryfikacji | Nieustalone | 0,18 % | ||
| In the Linux kernel, the following vulnerability has been resolved: vt: add permission check for KDSKBMETA ioctl KDSKBMETA modifies… | In the Linux kernel, the following vulnerability has been resolved: vt: add permission check for KDSKBMETA ioctl KDSKBMETA modifies keyboard meta mode but lacks the !perm check that all other keyboard setter ioctls in vt_k_ioctl() enforce, allowing a process to change meta mode on a… |
Do weryfikacji | Nieustalone | 0,18 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.