KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w jądrze Linuxa w hhf_change umożliwia atak DoS przez zablokowanie systemu.
Przepełnienie bufora w jądrze Linux w sfq_change prowadzi do odmowy usługi.
Błąd w jądrze Linuxa w fq_pie umożliwia DoS przez przepełnienie pętli przy zbyt małym kwancie.
Użycie po zwolnieniu pamięci w jądrze Linux pozwala na niebezpieczne odwołania do zwolnionych zasobów.
Błąd w jądrze Linuxa w ALSA: caiaq prowadzi do użycia po zwolnieniu pamięci, co może skutkować awarią.
Przepełnienie bufora w jądrze Linuxa umożliwia odczytanie pamięci poza przydzielonym obszarem.
Błąd w jądrze Linuxa pozwala na nieprawidłowe zarządzanie budżetem NAPI, co może prowadzić do przeciążenia.
Błąd w funkcji gmac_rx w jądrze Linux prowadzi do błędnego raportowania liczby odebranych pakietów.
Korupcja strumienia TCP w jądrze Linux z powodu błędnego mapowania stron może prowadzić do błędów w transmisji.
Wykorzystanie RTM_GETCHAIN w jądrze Linux powoduje zablokowanie CPU i błędy Hung Task.
Wykryto wyciek pamięci w jądrze Linux związany z niezwalnianiem pustych kubełków filtrów.
Błąd w jądrze Linuxa powoduje zablokowanie systemu przy obsłudze urządzeń bez wrażliwego sterownika EEH.
Zawieszenie w jądrze Linux przy przetwarzaniu abortowanych poleceń WRITE może prowadzić do zablokowania wątku.
Wyciek pamięci w jądrze Linuxa przy błędach wysyłania żądań prowadzi do trwałego usunięcia mapowania.
Wycieki pamięci w jądrze Linuxa mogą prowadzić do destabilizacji systemu.
In the Linux kernel, the following vulnerability has been resolved: bpf: Disallow interpreter fallback for BPF_ADDR_PERCPU insn The BPF_MOV64_PERCPU_REG insn requires JIT to emit native code to for 'dst_reg = src_reg + <percpu_base_off>'. However, the interpreter ignores the 'off' at its…
In the Linux kernel, the following vulnerability has been resolved: clk: eswin: Zero-initialize stack-allocated clk_init_data eswin_clk_register_pll() and eswin_register_clkdiv() declare a struct clk_init_data on the stack and only initialize some of its fields (parent_data respectively…
In the Linux kernel, the following vulnerability has been resolved: clocksource/drivers/timer-sun4i: Advertise a real minimum delta sun4i_clkevt_next_event() compensates for the timer stop/start synchronization delay by programming evt - TIMER_SYNC_TICKS into the hardware interval register. The…
In the Linux kernel, the following vulnerability has been resolved: signal: avoid shared siginfo namespace rewrites send_signal_locked() rewrites sender ids for the target namespace. Group sends reuse the same siginfo, so one recipient can affect the next. Copy the siginfo before changing it.
In the Linux kernel, the following vulnerability has been resolved: ipv6: use RCU iterator to dump route exceptions rt6_nh_dump_exceptions() uses hlist_for_each_entry() to iterate over RCU-protected exception lists. The caller holds rcu_read_lock(), but does not hold rt6_exception_lock, so…
In the Linux kernel, the following vulnerability has been resolved: of: fix out-of-bounds read in of_alias_scan() stem parser The stem parser tests isdigit(*(end - 1)) before checking end > start and so reads one byte before the property name when the name is empty or all digits. Check the bound…
In the Linux kernel, the following vulnerability has been resolved: usb: gadget: f_tcm: fix deadlock in usbg_make_tpg() usbg_make_tpg() held dep_lock while calling configfs_depend_item_unlocked(), which acquires the configfs root inode lock when operating across subsystems. This creates a…
In the Linux kernel, the following vulnerability has been resolved: RDMA/hfi1: Preserve unit 0 on allocation failure hfi1_free_devdata() assumes that the device was inserted into the unit table and unconditionally erases dd->unit. If xa_alloc_irq() fails, the zero-initialized unit remains zero,…
In the Linux kernel, the following vulnerability has been resolved: UDF symlink pathComponent header OOB read udf_symlink_filler() can enter udf_pc_to_char() with a partial pathComponent header. Validate that enough input remains for a complete pathComponent header before accessing it. Reject…
In the Linux kernel, the following vulnerability has been resolved: usb: gadget: f_uac1_legacy: remove broken string configfs attributes The UAC1_STR_ATTRIBUTE macro defines configfs show/store handlers for the fn_play, fn_cap, and fn_cntl string options. The store function contains an inverted…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w jądrze Linuxa w hhf_change umożliwia atak DoS przez zablokowanie systemu. | Przepełnienie bufora w jądrze Linuxa w hhf_change umożliwia atak DoS przez zablokowanie systemu. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Przepełnienie bufora w jądrze Linux w sfq_change prowadzi do odmowy usługi. | Przepełnienie bufora w jądrze Linux w sfq_change prowadzi do odmowy usługi. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Błąd w jądrze Linuxa w fq_pie umożliwia DoS przez przepełnienie pętli przy zbyt małym kwancie. | Błąd w jądrze Linuxa w fq_pie umożliwia DoS przez przepełnienie pętli przy zbyt małym kwancie. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Użycie po zwolnieniu pamięci w jądrze Linux pozwala na niebezpieczne odwołania do zwolnionych zasobów. | Użycie po zwolnieniu pamięci w jądrze Linux pozwala na niebezpieczne odwołania do zwolnionych zasobów. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Błąd w jądrze Linuxa w ALSA: caiaq prowadzi do użycia po zwolnieniu pamięci, co może skutkować awarią. | Błąd w jądrze Linuxa w ALSA: caiaq prowadzi do użycia po zwolnieniu pamięci, co może skutkować awarią. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Przepełnienie bufora w jądrze Linuxa umożliwia odczytanie pamięci poza przydzielonym obszarem. | Przepełnienie bufora w jądrze Linuxa umożliwia odczytanie pamięci poza przydzielonym obszarem. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Błąd w jądrze Linuxa pozwala na nieprawidłowe zarządzanie budżetem NAPI, co może prowadzić do przeciążenia. | Błąd w jądrze Linuxa pozwala na nieprawidłowe zarządzanie budżetem NAPI, co może prowadzić do przeciążenia. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Błąd w funkcji gmac_rx w jądrze Linux prowadzi do błędnego raportowania liczby odebranych pakietów. | Błąd w funkcji gmac_rx w jądrze Linux prowadzi do błędnego raportowania liczby odebranych pakietów. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Korupcja strumienia TCP w jądrze Linux z powodu błędnego mapowania stron może prowadzić do błędów w transmisji. | Korupcja strumienia TCP w jądrze Linux z powodu błędnego mapowania stron może prowadzić do błędów w transmisji. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Wykorzystanie RTM_GETCHAIN w jądrze Linux powoduje zablokowanie CPU i błędy Hung Task. | Wykorzystanie RTM_GETCHAIN w jądrze Linux powoduje zablokowanie CPU i błędy Hung Task. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Wykryto wyciek pamięci w jądrze Linux związany z niezwalnianiem pustych kubełków filtrów. | Wykryto wyciek pamięci w jądrze Linux związany z niezwalnianiem pustych kubełków filtrów. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Błąd w jądrze Linuxa powoduje zablokowanie systemu przy obsłudze urządzeń bez wrażliwego sterownika EEH. | Błąd w jądrze Linuxa powoduje zablokowanie systemu przy obsłudze urządzeń bez wrażliwego sterownika EEH. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Zawieszenie w jądrze Linux przy przetwarzaniu abortowanych poleceń WRITE może prowadzić do zablokowania wątku. | Zawieszenie w jądrze Linux przy przetwarzaniu abortowanych poleceń WRITE może prowadzić do zablokowania wątku. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Wyciek pamięci w jądrze Linuxa przy błędach wysyłania żądań prowadzi do trwałego usunięcia mapowania. | Wyciek pamięci w jądrze Linuxa przy błędach wysyłania żądań prowadzi do trwałego usunięcia mapowania. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Wycieki pamięci w jądrze Linuxa mogą prowadzić do destabilizacji systemu. | Wycieki pamięci w jądrze Linuxa mogą prowadzić do destabilizacji systemu. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| In the Linux kernel, the following vulnerability has been resolved: bpf: Disallow interpreter fallback for BPF_ADDR_PERCPU insn The… | In the Linux kernel, the following vulnerability has been resolved: bpf: Disallow interpreter fallback for BPF_ADDR_PERCPU insn The BPF_MOV64_PERCPU_REG insn requires JIT to emit native code to for 'dst_reg = src_reg + <percpu_base_off>'. However, the interpreter ignores the 'off' at its… |
Do weryfikacji | Nieustalone | 0,18 % | ||
| In the Linux kernel, the following vulnerability has been resolved: clk: eswin: Zero-initialize stack-allocated… | In the Linux kernel, the following vulnerability has been resolved: clk: eswin: Zero-initialize stack-allocated clk_init_data eswin_clk_register_pll() and eswin_register_clkdiv() declare a struct clk_init_data on the stack and only initialize some of its fields (parent_data respectively… |
Do weryfikacji | Nieustalone | 0,18 % | ||
| In the Linux kernel, the following vulnerability has been resolved: clocksource/drivers/timer-sun4i: Advertise a real minimum… | In the Linux kernel, the following vulnerability has been resolved: clocksource/drivers/timer-sun4i: Advertise a real minimum delta sun4i_clkevt_next_event() compensates for the timer stop/start synchronization delay by programming evt - TIMER_SYNC_TICKS into the hardware interval register. The… |
Do weryfikacji | Nieustalone | 0,18 % | ||
| In the Linux kernel, the following vulnerability has been resolved: signal: avoid shared siginfo namespace rewrites send_signal_locked()… | In the Linux kernel, the following vulnerability has been resolved: signal: avoid shared siginfo namespace rewrites send_signal_locked() rewrites sender ids for the target namespace. Group sends reuse the same siginfo, so one recipient can affect the next. Copy the siginfo before changing it. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ipv6: use RCU iterator to dump route… | In the Linux kernel, the following vulnerability has been resolved: ipv6: use RCU iterator to dump route exceptions rt6_nh_dump_exceptions() uses hlist_for_each_entry() to iterate over RCU-protected exception lists. The caller holds rcu_read_lock(), but does not hold rt6_exception_lock, so… |
Do weryfikacji | Nieustalone | 0,18 % | ||
| In the Linux kernel, the following vulnerability has been resolved: of: fix out-of-bounds read in of_alias_scan() stem parser The stem… | In the Linux kernel, the following vulnerability has been resolved: of: fix out-of-bounds read in of_alias_scan() stem parser The stem parser tests isdigit(*(end - 1)) before checking end > start and so reads one byte before the property name when the name is empty or all digits. Check the bound… |
Do weryfikacji | Nieustalone | 0,18 % | ||
| In the Linux kernel, the following vulnerability has been resolved: usb: gadget: f_tcm: fix deadlock in usbg_make_tpg() usbg_make_tpg()… | In the Linux kernel, the following vulnerability has been resolved: usb: gadget: f_tcm: fix deadlock in usbg_make_tpg() usbg_make_tpg() held dep_lock while calling configfs_depend_item_unlocked(), which acquires the configfs root inode lock when operating across subsystems. This creates a… |
Do weryfikacji | Nieustalone | 0,18 % | ||
| In the Linux kernel, the following vulnerability has been resolved: RDMA/hfi1: Preserve unit 0 on allocation failure hfi1_free_devdata()… | In the Linux kernel, the following vulnerability has been resolved: RDMA/hfi1: Preserve unit 0 on allocation failure hfi1_free_devdata() assumes that the device was inserted into the unit table and unconditionally erases dd->unit. If xa_alloc_irq() fails, the zero-initialized unit remains zero,… |
Do weryfikacji | Nieustalone | 0,18 % | ||
| In the Linux kernel, the following vulnerability has been resolved: UDF symlink pathComponent header OOB read udf_symlink_filler() can… | In the Linux kernel, the following vulnerability has been resolved: UDF symlink pathComponent header OOB read udf_symlink_filler() can enter udf_pc_to_char() with a partial pathComponent header. Validate that enough input remains for a complete pathComponent header before accessing it. Reject… |
Do weryfikacji | Nieustalone | 0,18 % | ||
| In the Linux kernel, the following vulnerability has been resolved: usb: gadget: f_uac1_legacy: remove broken string configfs… | In the Linux kernel, the following vulnerability has been resolved: usb: gadget: f_uac1_legacy: remove broken string configfs attributes The UAC1_STR_ATTRIBUTE macro defines configfs show/store handlers for the fn_play, fn_cap, and fn_cntl string options. The store function contains an inverted… |
Do weryfikacji | Nieustalone | 0,18 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.