KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd użycia po zwolnieniu w jądrze Linux umożliwia odczytanie zwolnionych danych Bluetooth.
In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: TC, Check if flow is PEER before acquiring devcom lock In case __mlx5e_add_fdb_flow() fails in lower levels, the flow is deleted via mlx5e_tc_del_flow(), and mlx5e_tc_del_flow() is acquiring ESW devcom lock without…
In the Linux kernel, the following vulnerability has been resolved: btrfs: fix memory leak in btrfs_do_encoded_write() Local fuzzing of 6.12.94 has found the following memory leak: Unreferenced object 0xffff888018050a80 (size 64): comm "syz.0.17", pid 10297, jiffies 4294953601 hex dump…
In the Linux kernel, the following vulnerability has been resolved: tracing: Fix race between update_event_fields and, event_define_fields The following sequence may leads race between event_define_fields() and update_event_fields(): CPU0 (loads module A) CPU1 (loads…
In the Linux kernel, the following vulnerability has been resolved: mm/page_table_check: skip special zero mappings page_table_check_set() and page_table_check_clear() account mappings based on PageAnon(). Shared zero-page PTEs and huge zero PMDs are special mappings, but page_table_check can…
In the Linux kernel, the following vulnerability has been resolved: drm/vmwgfx: reject DX_BIND_QUERY without a DX context vmw_cmd_dx_bind_query() unconditionally dereferences sw_context->dx_ctx_node->ctx. Userspace can trigger a NULL pointer dereference from any render-node fd by submitting an…
In the Linux kernel, the following vulnerability has been resolved: tracing: Bound synthetic-field strings with seq_buf The synthetic field helpers build a prefixed synthetic variable name and a generated hist command in fixed MAX_FILTER_STR_VAL buffers. The current code appends those strings…
In the Linux kernel, the following vulnerability has been resolved: RDMA/hns: Fix log flood after cmd_mbox failure hns_roce_cmd_mbox() is the command interface between driver and hardware. When hardware is abnormal, the unlimited error printings after hns_roce_cmd_mbox() failure will cause log…
In the Linux kernel, the following vulnerability has been resolved: ext4: validate donor file superblock early in EXT4_IOC_MOVE_EXT Reject the EXT4_IOC_MOVE_EXT ioctl early if the donor file does not belong to the same superblock as the original file. Currently, this validation is performed…
In the Linux kernel, the following vulnerability has been resolved: ext4: fix kernel BUG in ext4_write_inline_data_end When the data=journal mount option is used, the ext4_journalled_write_end() function incorrectly calls ext4_write_inline_data_end() without checking if the…
Przepełnienie bufora w jądrze Linuxa umożliwia odczytanie pamięci poza przydzielonym obszarem.
In the Linux kernel, the following vulnerability has been resolved: ALSA: seq: Fix kernel heap address leak in bounce_error_event() The comment above bounce_error_event() documents that user clients should receive SNDRV_SEQ_EVENT_BOUNCE with the original event embedded as variable-length data,…
In the Linux kernel, the following vulnerability has been resolved: wifi: cfg80211: convert pmsr_free_wk to wiphy_work to fix deadlock When a netlink socket that owns a PMSR session is closed, cfg80211_release_pmsr() clears the request's nl_portid and queues pmsr_free_wk to call…
Brak sprawdzenia zakresu w panel_type2 w jądrze Linux może prowadzić do nieprawidłowego działania.
Błąd w jądrze Linuxa w drm/i915 może prowadzić do nieprawidłowego dostępu do pamięci.
Błąd w jądrze Linuxa może prowadzić do dzielenia przez zero w obliczeniach VRR.
Wyciekanie pamięci w jądrze Linuxa przez niezwolnienie tabeli ACPI VFCT może prowadzić do problemów z wydajnością.
Dereferencja NULL w jądrze Linuxa w drm/i915 umożliwia awarię systemu.
Wyciekanie danych w jądrze Linuxa podczas błędu kontekstu może ujawniać tablicę siblings.
Błąd w jądrze Linuxa pozwala na niekontrolowane ponowne uruchomienie timera po jego usunięciu.
Dereferencja NULL w funkcji accept_untracked_na w jądrze Linuxa może prowadzić do awarii systemu.
Błąd w jądrze Linuxa w konfiguracji CFM pozwala na niekontrolowane przydzielanie pamięci, prowadząc do OOM.
In the Linux kernel, the following vulnerability has been resolved: ns: initialize ns_list_node for initial namespaces Make sure that the list is always initialized for initial namespaces.
In png_set_tRNS of pngset.c, there is a possible memory corruption due to a use-after-free. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation.
In multiple locations, there is a possible memory safety issue due to a use-after-free. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd użycia po zwolnieniu w jądrze Linux umożliwia odczytanie zwolnionych danych Bluetooth. | Błąd użycia po zwolnieniu w jądrze Linux umożliwia odczytanie zwolnionych danych Bluetooth. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: TC, Check if flow is PEER before acquiring devcom lock In… | In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: TC, Check if flow is PEER before acquiring devcom lock In case __mlx5e_add_fdb_flow() fails in lower levels, the flow is deleted via mlx5e_tc_del_flow(), and mlx5e_tc_del_flow() is acquiring ESW devcom lock without… |
Do weryfikacji | Nieustalone | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: btrfs: fix memory leak in btrfs_do_encoded_write() Local fuzzing of… | In the Linux kernel, the following vulnerability has been resolved: btrfs: fix memory leak in btrfs_do_encoded_write() Local fuzzing of 6.12.94 has found the following memory leak: Unreferenced object 0xffff888018050a80 (size 64): comm "syz.0.17", pid 10297, jiffies 4294953601 hex dump… |
Do weryfikacji | Nieustalone | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: tracing: Fix race between update_event_fields and,… | In the Linux kernel, the following vulnerability has been resolved: tracing: Fix race between update_event_fields and, event_define_fields The following sequence may leads race between event_define_fields() and update_event_fields(): CPU0 (loads module A) CPU1 (loads… |
Do weryfikacji | Nieustalone | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: mm/page_table_check: skip special zero… | In the Linux kernel, the following vulnerability has been resolved: mm/page_table_check: skip special zero mappings page_table_check_set() and page_table_check_clear() account mappings based on PageAnon(). Shared zero-page PTEs and huge zero PMDs are special mappings, but page_table_check can… |
Do weryfikacji | Nieustalone | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: drm/vmwgfx: reject DX_BIND_QUERY without a DX… | In the Linux kernel, the following vulnerability has been resolved: drm/vmwgfx: reject DX_BIND_QUERY without a DX context vmw_cmd_dx_bind_query() unconditionally dereferences sw_context->dx_ctx_node->ctx. Userspace can trigger a NULL pointer dereference from any render-node fd by submitting an… |
Do weryfikacji | Nieustalone | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: tracing: Bound synthetic-field strings with seq_buf The synthetic… | In the Linux kernel, the following vulnerability has been resolved: tracing: Bound synthetic-field strings with seq_buf The synthetic field helpers build a prefixed synthetic variable name and a generated hist command in fixed MAX_FILTER_STR_VAL buffers. The current code appends those strings… |
Do weryfikacji | Nieustalone | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: RDMA/hns: Fix log flood after cmd_mbox failure hns_roce_cmd_mbox()… | In the Linux kernel, the following vulnerability has been resolved: RDMA/hns: Fix log flood after cmd_mbox failure hns_roce_cmd_mbox() is the command interface between driver and hardware. When hardware is abnormal, the unlimited error printings after hns_roce_cmd_mbox() failure will cause log… |
Do weryfikacji | Nieustalone | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ext4: validate donor file superblock early in… | In the Linux kernel, the following vulnerability has been resolved: ext4: validate donor file superblock early in EXT4_IOC_MOVE_EXT Reject the EXT4_IOC_MOVE_EXT ioctl early if the donor file does not belong to the same superblock as the original file. Currently, this validation is performed… |
Do weryfikacji | Nieustalone | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ext4: fix kernel BUG in ext4_write_inline_data_end When the… | In the Linux kernel, the following vulnerability has been resolved: ext4: fix kernel BUG in ext4_write_inline_data_end When the data=journal mount option is used, the ext4_journalled_write_end() function incorrectly calls ext4_write_inline_data_end() without checking if the… |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Przepełnienie bufora w jądrze Linuxa umożliwia odczytanie pamięci poza przydzielonym obszarem. | Przepełnienie bufora w jądrze Linuxa umożliwia odczytanie pamięci poza przydzielonym obszarem. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ALSA: seq: Fix kernel heap address leak in bounce_error_event() The… | In the Linux kernel, the following vulnerability has been resolved: ALSA: seq: Fix kernel heap address leak in bounce_error_event() The comment above bounce_error_event() documents that user clients should receive SNDRV_SEQ_EVENT_BOUNCE with the original event embedded as variable-length data,… |
Do weryfikacji | Nieustalone | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: wifi: cfg80211: convert pmsr_free_wk to wiphy_work to fix… | In the Linux kernel, the following vulnerability has been resolved: wifi: cfg80211: convert pmsr_free_wk to wiphy_work to fix deadlock When a netlink socket that owns a PMSR session is closed, cfg80211_release_pmsr() clears the request's nl_portid and queues pmsr_free_wk to call… |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Brak sprawdzenia zakresu w panel_type2 w jądrze Linux może prowadzić do nieprawidłowego działania. | Brak sprawdzenia zakresu w panel_type2 w jądrze Linux może prowadzić do nieprawidłowego działania. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w jądrze Linuxa w drm/i915 może prowadzić do nieprawidłowego dostępu do pamięci. | Błąd w jądrze Linuxa w drm/i915 może prowadzić do nieprawidłowego dostępu do pamięci. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w jądrze Linuxa może prowadzić do dzielenia przez zero w obliczeniach VRR. | Błąd w jądrze Linuxa może prowadzić do dzielenia przez zero w obliczeniach VRR. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Wyciekanie pamięci w jądrze Linuxa przez niezwolnienie tabeli ACPI VFCT może prowadzić do problemów z wydajnością. | Wyciekanie pamięci w jądrze Linuxa przez niezwolnienie tabeli ACPI VFCT może prowadzić do problemów z wydajnością. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Dereferencja NULL w jądrze Linuxa w drm/i915 umożliwia awarię systemu. | Dereferencja NULL w jądrze Linuxa w drm/i915 umożliwia awarię systemu. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Wyciekanie danych w jądrze Linuxa podczas błędu kontekstu może ujawniać tablicę siblings. | Wyciekanie danych w jądrze Linuxa podczas błędu kontekstu może ujawniać tablicę siblings. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w jądrze Linuxa pozwala na niekontrolowane ponowne uruchomienie timera po jego usunięciu. | Błąd w jądrze Linuxa pozwala na niekontrolowane ponowne uruchomienie timera po jego usunięciu. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Dereferencja NULL w funkcji accept_untracked_na w jądrze Linuxa może prowadzić do awarii systemu. | Dereferencja NULL w funkcji accept_untracked_na w jądrze Linuxa może prowadzić do awarii systemu. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w jądrze Linuxa w konfiguracji CFM pozwala na niekontrolowane przydzielanie pamięci, prowadząc do OOM. | Błąd w jądrze Linuxa w konfiguracji CFM pozwala na niekontrolowane przydzielanie pamięci, prowadząc do OOM. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ns: initialize ns_list_node for initial namespaces Make sure that… | In the Linux kernel, the following vulnerability has been resolved: ns: initialize ns_list_node for initial namespaces Make sure that the list is always initialized for initial namespaces. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| In png_set_tRNS of pngset.c, there is a possible memory corruption due to a use-after-free. | In png_set_tRNS of pngset.c, there is a possible memory corruption due to a use-after-free. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| In multiple locations, there is a possible memory safety issue due to a use-after-free. | In multiple locations, there is a possible memory safety issue due to a use-after-free. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation. |
Do weryfikacji | Nieustalone | 0,17 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.