KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
W jądrze Linuxa, problem z inwersją blokad w nat_keepalive_work może prowadzić do zakleszczenia.
Użycie po zwolnieniu pamięci w jądrze Linux umożliwia zdalne wykonanie kodu.
Błąd w kernelu Linux umożliwia odczyt i zapis do nieprawidłowego wskaźnika, co prowadzi do potencjalnych ataków.
Przepełnienie bufora w batman-adv w jądrze Linux umożliwia dostęp do pamięci poza danymi skb.
Błąd w qcom-rng w jądrze Linuxa prowadzi do powtarzalnych lub nieprzypadkowych wartości z RNG.
Błąd w jądrze Linuxa w mt7925 prowadzi do paniki systemu przy braku odpowiedniego bufora.
Błąd w ALSA w kernelu Linux umożliwia awarię systemu przez niewłaściwe zarządzanie URB.
Błąd w jądrze Linux w mchp_ipc_get_cluster_aggr_irq umożliwia wyciek pamięci przy braku sprawdzenia NULL.
Błąd w jądrze Linuxa umożliwia wywołanie awarii systemu przez nieprawidłowe sprawdzenie interfejsu USB.
Wyścig w alokacji futex w jądrze Linuxa prowadzi do użycia zwolnionej pamięci.
Błąd w kernelu Linux umożliwia nieprawidłowe zarządzanie kluczami futex, co prowadzi do wycieków pamięci.
Błąd w jądrze Linux umożliwia odczyt i zapis poza granicami pamięci w kolejce RX.
Użycie po zwolnieniu pamięci w futex w jądrze Linux może prowadzić do nieprzewidzianego zachowania.
Błąd w jądrze Linuxa umożliwia odczytanie pamięci poza granicami, co może prowadzić do awarii.
In the Linux kernel, the following vulnerability has been resolved: Revert "drm/amdgpu: fix aperture mapping leak" devres teardown is LIFO. The aperture devres node was registered after the DRM device node, so devres_release_all() unmaps the aperture before the DRM device release callback fires…
In the Linux kernel, the following vulnerability has been resolved: devlink: fix net namespace reference leak in reload devlink_nl_reload_doit() calls devlink_netns_get(), which returns a net with a held reference. When the requested namespace differs from the current one and the reload action…
In the Linux kernel, the following vulnerability has been resolved: net: usb: ipheth: fix carrier_work UAF on disconnect ipheth_sndbulk_callback() re-arms the carrier-check work on any non-zero URB status: else schedule_delayed_work(&dev->carrier_work, 0); Nothing ties that to the interface…
In the Linux kernel, the following vulnerability has been resolved: serial: 8250_of: clear stuck empty-FIFO RX-timeout on LPC32xx The NXP LPC32xx UART (PORT_LPC3220) can latch an RX character-timeout interrupt while the RX FIFO is empty: IIR reports UART_IIR_RX_TIMEOUT (0x0c) but LSR.DR is…
In the Linux kernel, the following vulnerability has been resolved: ALSA: usb: Fix UAF at delayed release of MIDI2 EPs The recent fix for UAF in ump_to_endpoint() caused another UAF because it tries to dereference the UMP endpoint object, but this might be executed at a delayed context where the…
In the Linux kernel, the following vulnerability has been resolved: mm/damon/ops-common: putback folios on invalid migrate nid damon_pa_migrate() and damos_va_migrate() isolate folios into a local list and then call damon_migrate_pages(). When target_nid is invalid (including the scheme default…
In the Linux kernel, the following vulnerability has been resolved: binfmt_misc: don't warn when the mount is completed from another user namespace fsopen() records the caller's user namespace in fc->user_ns and hands back an ordinary file descriptor. Nothing ties the task that…
In the Linux kernel, the following vulnerability has been resolved: ovl: don't warn when the mount is completed from another user namespace fsopen() records the caller's user namespace in fc->user_ns and hands back an ordinary file descriptor. Nothing ties the task that…
In the Linux kernel, the following vulnerability has been resolved: ring-buffer: Initialise reader page order in rb_allocate_cpu_buffer() In rb_allocate_cpu_buffer(), bpage->order was omitted, leaving it as 0. This is an issue for a ring-buffer with subbufs bigger than PAGE_SIZE if when freed:…
In the Linux kernel, the following vulnerability has been resolved: md/raid1,raid10: fix deadlock in read error recovery path raid1d and raid10d may resubmit a split md cloned bio while handling a read error. In this case, resubmitting the bio can lead to a deadlock if the array is suspended…
In the Linux kernel, the following vulnerability has been resolved: wifi: ath12k: fix memory leak in ath12k_wifi7_dp_rx_h_verify_tkip_mic() In ath12k_wifi7_dp_rx_h_verify_tkip_mic(), the call to ath12k_dp_rx_check_nwifi_hdr_len_valid() may return false when the NWIFI header length is invalid,…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| W jądrze Linuxa, problem z inwersją blokad w nat_keepalive_work może prowadzić do zakleszczenia. | W jądrze Linuxa, problem z inwersją blokad w nat_keepalive_work może prowadzić do zakleszczenia. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Użycie po zwolnieniu pamięci w jądrze Linux umożliwia zdalne wykonanie kodu. | Użycie po zwolnieniu pamięci w jądrze Linux umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w kernelu Linux umożliwia odczyt i zapis do nieprawidłowego wskaźnika, co prowadzi do potencjalnych ataków. | Błąd w kernelu Linux umożliwia odczyt i zapis do nieprawidłowego wskaźnika, co prowadzi do potencjalnych ataków. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Przepełnienie bufora w batman-adv w jądrze Linux umożliwia dostęp do pamięci poza danymi skb. | Przepełnienie bufora w batman-adv w jądrze Linux umożliwia dostęp do pamięci poza danymi skb. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w qcom-rng w jądrze Linuxa prowadzi do powtarzalnych lub nieprzypadkowych wartości z RNG. | Błąd w qcom-rng w jądrze Linuxa prowadzi do powtarzalnych lub nieprzypadkowych wartości z RNG. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w jądrze Linuxa w mt7925 prowadzi do paniki systemu przy braku odpowiedniego bufora. | Błąd w jądrze Linuxa w mt7925 prowadzi do paniki systemu przy braku odpowiedniego bufora. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w ALSA w kernelu Linux umożliwia awarię systemu przez niewłaściwe zarządzanie URB. | Błąd w ALSA w kernelu Linux umożliwia awarię systemu przez niewłaściwe zarządzanie URB. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w jądrze Linux w mchp_ipc_get_cluster_aggr_irq umożliwia wyciek pamięci przy braku sprawdzenia NULL. | Błąd w jądrze Linux w mchp_ipc_get_cluster_aggr_irq umożliwia wyciek pamięci przy braku sprawdzenia NULL. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w jądrze Linuxa umożliwia wywołanie awarii systemu przez nieprawidłowe sprawdzenie interfejsu USB. | Błąd w jądrze Linuxa umożliwia wywołanie awarii systemu przez nieprawidłowe sprawdzenie interfejsu USB. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Wyścig w alokacji futex w jądrze Linuxa prowadzi do użycia zwolnionej pamięci. | Wyścig w alokacji futex w jądrze Linuxa prowadzi do użycia zwolnionej pamięci. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w kernelu Linux umożliwia nieprawidłowe zarządzanie kluczami futex, co prowadzi do wycieków pamięci. | Błąd w kernelu Linux umożliwia nieprawidłowe zarządzanie kluczami futex, co prowadzi do wycieków pamięci. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w jądrze Linux umożliwia odczyt i zapis poza granicami pamięci w kolejce RX. | Błąd w jądrze Linux umożliwia odczyt i zapis poza granicami pamięci w kolejce RX. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Użycie po zwolnieniu pamięci w futex w jądrze Linux może prowadzić do nieprzewidzianego zachowania. | Użycie po zwolnieniu pamięci w futex w jądrze Linux może prowadzić do nieprzewidzianego zachowania. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w jądrze Linuxa umożliwia odczytanie pamięci poza granicami, co może prowadzić do awarii. | Błąd w jądrze Linuxa umożliwia odczytanie pamięci poza granicami, co może prowadzić do awarii. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: Revert "drm/amdgpu: fix aperture mapping leak" devres teardown is… | In the Linux kernel, the following vulnerability has been resolved: Revert "drm/amdgpu: fix aperture mapping leak" devres teardown is LIFO. The aperture devres node was registered after the DRM device node, so devres_release_all() unmaps the aperture before the DRM device release callback fires… |
Do weryfikacji | Nieustalone | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: devlink: fix net namespace reference leak in… | In the Linux kernel, the following vulnerability has been resolved: devlink: fix net namespace reference leak in reload devlink_nl_reload_doit() calls devlink_netns_get(), which returns a net with a held reference. When the requested namespace differs from the current one and the reload action… |
Do weryfikacji | Nieustalone | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net: usb: ipheth: fix carrier_work UAF on… | In the Linux kernel, the following vulnerability has been resolved: net: usb: ipheth: fix carrier_work UAF on disconnect ipheth_sndbulk_callback() re-arms the carrier-check work on any non-zero URB status: else schedule_delayed_work(&dev->carrier_work, 0); Nothing ties that to the interface… |
Do weryfikacji | Nieustalone | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: serial: 8250_of: clear stuck empty-FIFO RX-timeout on LPC32xx The… | In the Linux kernel, the following vulnerability has been resolved: serial: 8250_of: clear stuck empty-FIFO RX-timeout on LPC32xx The NXP LPC32xx UART (PORT_LPC3220) can latch an RX character-timeout interrupt while the RX FIFO is empty: IIR reports UART_IIR_RX_TIMEOUT (0x0c) but LSR.DR is… |
Do weryfikacji | Nieustalone | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ALSA: usb: Fix UAF at delayed release of MIDI2 EPs The recent fix… | In the Linux kernel, the following vulnerability has been resolved: ALSA: usb: Fix UAF at delayed release of MIDI2 EPs The recent fix for UAF in ump_to_endpoint() caused another UAF because it tries to dereference the UMP endpoint object, but this might be executed at a delayed context where the… |
Do weryfikacji | Nieustalone | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: mm/damon/ops-common: putback folios on invalid migrate… | In the Linux kernel, the following vulnerability has been resolved: mm/damon/ops-common: putback folios on invalid migrate nid damon_pa_migrate() and damos_va_migrate() isolate folios into a local list and then call damon_migrate_pages(). When target_nid is invalid (including the scheme default… |
Do weryfikacji | Nieustalone | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: binfmt_misc: don't warn when the mount is completed from another user… | In the Linux kernel, the following vulnerability has been resolved: binfmt_misc: don't warn when the mount is completed from another user namespace fsopen() records the caller's user namespace in fc->user_ns and hands back an ordinary file descriptor. Nothing ties the task that… |
Do weryfikacji | Nieustalone | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ovl: don't warn when the mount is completed from another user… | In the Linux kernel, the following vulnerability has been resolved: ovl: don't warn when the mount is completed from another user namespace fsopen() records the caller's user namespace in fc->user_ns and hands back an ordinary file descriptor. Nothing ties the task that… |
Do weryfikacji | Nieustalone | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ring-buffer: Initialise reader page order in… | In the Linux kernel, the following vulnerability has been resolved: ring-buffer: Initialise reader page order in rb_allocate_cpu_buffer() In rb_allocate_cpu_buffer(), bpage->order was omitted, leaving it as 0. This is an issue for a ring-buffer with subbufs bigger than PAGE_SIZE if when freed:… |
Do weryfikacji | Nieustalone | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: md/raid1,raid10: fix deadlock in read error recovery path raid1d and… | In the Linux kernel, the following vulnerability has been resolved: md/raid1,raid10: fix deadlock in read error recovery path raid1d and raid10d may resubmit a split md cloned bio while handling a read error. In this case, resubmitting the bio can lead to a deadlock if the array is suspended… |
Do weryfikacji | Nieustalone | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: wifi: ath12k: fix memory leak in ath12k_wifi7_dp_rx_h_verify_tkip_mic(… | In the Linux kernel, the following vulnerability has been resolved: wifi: ath12k: fix memory leak in ath12k_wifi7_dp_rx_h_verify_tkip_mic() In ath12k_wifi7_dp_rx_h_verify_tkip_mic(), the call to ath12k_dp_rx_check_nwifi_hdr_len_valid() may return false when the NWIFI header length is invalid,… |
Do weryfikacji | Nieustalone | 0,17 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.