KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Użycie po zwolnieniu pamięci w sterowniku libertas_tf może prowadzić do nieprzewidzianego zachowania.
In the Linux kernel, the following vulnerability has been resolved: net: ena: clean up XDP TX queues when regular TX setup fails create_queues_with_size_backoff() creates XDP TX queues before setting up the regular TX path. If the subsequent allocation or creation of regular TX queues fails, the…
Błąd w jądrze Linuxa w funkcjach GPIO może prowadzić do zablokowania w kontekście atomowym.
In the Linux kernel, the following vulnerability has been resolved: ieee802154: ca8210: fix cas_ctl leak on spi_async failure ca8210_spi_transfer() allocates cas_ctl with kzalloc_obj(GFP_ATOMIC) and relies entirely on the SPI completion callback ca8210_spi_transfer_complete() to free it. The…
In the Linux kernel, the following vulnerability has been resolved: ieee802154: ca8210: fix pointer truncation in kfifo on 64-bit ca8210_test_int_driver_write() and ca8210_test_int_user_read() exchange a kmalloc'd buffer pointer through a struct kfifo, but pass a literal '4' as the byte count to…
In the Linux kernel, the following vulnerability has been resolved: net: liquidio: fix BAR resource leak on PF number failure If cn23xx_get_pf_num() fails, the function returns without unmapping either BAR. Unmap both BARs before returning from the error path. Found by manual code review.
In the Linux kernel, the following vulnerability has been resolved: bnx2x: fix potential memory leak in bnx2x_alloc_mem_bp() If the allocation of fp[i].tpa_info fails, the error path will not free the struct bnx2x_fastpath allocated earlier, as it is not linked to the bp structure yet. Fix that…
In the Linux kernel, the following vulnerability has been resolved: llc: fix SAP refcount leak in llc_ui_autobind() llc_ui_autobind() opens a SAP after choosing a dynamic LSAP. llc_sap_open() returns a reference owned by the caller, and llc_sap_add_socket() takes a second reference for the…
Wyciekanie wskaźnika SQB w jądrze Linuxa może prowadzić do ujawnienia informacji.
In the Linux kernel, the following vulnerability has been resolved: s390/monwriter: Reject buffer reuse with different data length When data buffers are reused, e.g. for interval sample records, the first record determines the data length, and the size of the buffer for user copy. Current…
Podwójne zwolnienie RMID grupy pseudo-zablokowanej w jądrze Linux prowadzi do błędów w zarządzaniu pamięcią.
In the Linux kernel, the following vulnerability has been resolved: cgroup/cpuset: rebind mm mempolicy to effective_mems, not mems_allowed Creating a child cpuset where cpuset.mems is never set leads to a div/0 when a VMA mempolicy with MPOL_F_RELATIVE_NODES rebinds in response to a CPU hotplug…
In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: fix memory leak in ieee80211_register_hw() If kmemdup() fails while copying supported band structures, the error path jumps to fail_rate. This skips rate_control_deinitialize() and leaks the initialized…
In the Linux kernel, the following vulnerability has been resolved: memstick: ms_block: reject a card that reports too many blocks msb_ftl_initialize() computes the zone count from the card block count with no bound: msb->zone_count = msb->block_count / MS_BLOCKS_IN_ZONE; ... for (i = 0; i <…
In the Linux kernel, the following vulnerability has been resolved: reset: sunxi: fix memory region leak on ioremap failure In sunxi_reset_init(), when ioremap() fails, the memory region obtained via request_mem_region() is not released, leading to a resource leak. Add an err_mem_region label…
In the Linux kernel, the following vulnerability has been resolved: f2fs: fix potential deadlock in f2fs_balance_fs() When the f2fs filesystem space is nearly exhausted, we encounter deadlock issues as below: INFO: task A:1890 blocked for more than 120 seconds. Tainted: G O…
In the Linux kernel, the following vulnerability has been resolved: usb: atm: ueagle-atm: wait for pre-firmware load in .disconnect() ueagle-atm uses the asynchronous request_firmware_nowait() in .probe(), but does not wait for its completion, not even in .disconnect(); so, if the device is…
In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu/gfx8: drop unecessary BUG_ON() There's no need to crash the kernel for this case. (cherry picked from commit 4d7c25208ca612b754f3bf39e9f16e725b828891)
Dereferencja wskaźnika NULL w jądrze Linux na platformach DNV, ICX-D i SNR prowadzi do awarii systemu.
Wycieki pamięci w jądrze Linuxa w ipw2100 mogą prowadzić do destabilizacji systemu.
Błąd w jądrze Linuxa pozwala na wywołanie błędów w zarządzaniu pakietami AP_VLAN, co może prowadzić do nieprzewidzianych zachowań systemu.
Weryfikacja preambuły w kernelu Linux umożliwia zdalne wykonanie kodu przez nieprawidłowe wartości.
Wycieki pamięci w kernelu Linux w funkcji helper_firmware_cb mogą prowadzić do zwiększonego zużycia pamięci.
Przepełnienie bufora w kernelu Linux umożliwia zdalne wywołanie paniki gościa.
Błąd w jądrze Linuxa pozwala na nieprawidłowe usunięcie pracy, co może prowadzić do awarii systemu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Użycie po zwolnieniu pamięci w sterowniku libertas_tf może prowadzić do nieprzewidzianego zachowania. | Użycie po zwolnieniu pamięci w sterowniku libertas_tf może prowadzić do nieprzewidzianego zachowania. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net: ena: clean up XDP TX queues when regular TX setup… | In the Linux kernel, the following vulnerability has been resolved: net: ena: clean up XDP TX queues when regular TX setup fails create_queues_with_size_backoff() creates XDP TX queues before setting up the regular TX path. If the subsequent allocation or creation of regular TX queues fails, the… |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Błąd w jądrze Linuxa w funkcjach GPIO może prowadzić do zablokowania w kontekście atomowym. | Błąd w jądrze Linuxa w funkcjach GPIO może prowadzić do zablokowania w kontekście atomowym. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ieee802154: ca8210: fix cas_ctl leak on spi_async… | In the Linux kernel, the following vulnerability has been resolved: ieee802154: ca8210: fix cas_ctl leak on spi_async failure ca8210_spi_transfer() allocates cas_ctl with kzalloc_obj(GFP_ATOMIC) and relies entirely on the SPI completion callback ca8210_spi_transfer_complete() to free it. The… |
Do weryfikacji | Nieustalone | 0,22 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ieee802154: ca8210: fix pointer truncation in kfifo on… | In the Linux kernel, the following vulnerability has been resolved: ieee802154: ca8210: fix pointer truncation in kfifo on 64-bit ca8210_test_int_driver_write() and ca8210_test_int_user_read() exchange a kmalloc'd buffer pointer through a struct kfifo, but pass a literal '4' as the byte count to… |
Do weryfikacji | Nieustalone | 0,22 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net: liquidio: fix BAR resource leak on PF number failure If… | In the Linux kernel, the following vulnerability has been resolved: net: liquidio: fix BAR resource leak on PF number failure If cn23xx_get_pf_num() fails, the function returns without unmapping either BAR. Unmap both BARs before returning from the error path. Found by manual code review. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| In the Linux kernel, the following vulnerability has been resolved: bnx2x: fix potential memory leak in bnx2x_alloc_mem_bp() If the… | In the Linux kernel, the following vulnerability has been resolved: bnx2x: fix potential memory leak in bnx2x_alloc_mem_bp() If the allocation of fp[i].tpa_info fails, the error path will not free the struct bnx2x_fastpath allocated earlier, as it is not linked to the bp structure yet. Fix that… |
Do weryfikacji | Nieustalone | 0,22 % | ||
| In the Linux kernel, the following vulnerability has been resolved: llc: fix SAP refcount leak in llc_ui_autobind() llc_ui_autobind()… | In the Linux kernel, the following vulnerability has been resolved: llc: fix SAP refcount leak in llc_ui_autobind() llc_ui_autobind() opens a SAP after choosing a dynamic LSAP. llc_sap_open() returns a reference owned by the caller, and llc_sap_add_socket() takes a second reference for the… |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Wyciekanie wskaźnika SQB w jądrze Linuxa może prowadzić do ujawnienia informacji. | Wyciekanie wskaźnika SQB w jądrze Linuxa może prowadzić do ujawnienia informacji. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| In the Linux kernel, the following vulnerability has been resolved: s390/monwriter: Reject buffer reuse with different data length When… | In the Linux kernel, the following vulnerability has been resolved: s390/monwriter: Reject buffer reuse with different data length When data buffers are reused, e.g. for interval sample records, the first record determines the data length, and the size of the buffer for user copy. Current… |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Podwójne zwolnienie RMID grupy pseudo-zablokowanej w jądrze Linux prowadzi do błędów w zarządzaniu pamięcią. | Podwójne zwolnienie RMID grupy pseudo-zablokowanej w jądrze Linux prowadzi do błędów w zarządzaniu pamięcią. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| In the Linux kernel, the following vulnerability has been resolved: cgroup/cpuset: rebind mm mempolicy to effective_mems, not… | In the Linux kernel, the following vulnerability has been resolved: cgroup/cpuset: rebind mm mempolicy to effective_mems, not mems_allowed Creating a child cpuset where cpuset.mems is never set leads to a div/0 when a VMA mempolicy with MPOL_F_RELATIVE_NODES rebinds in response to a CPU hotplug… |
Do weryfikacji | Nieustalone | 0,22 % | ||
| In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: fix memory leak in ieee80211_register_hw() If… | In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: fix memory leak in ieee80211_register_hw() If kmemdup() fails while copying supported band structures, the error path jumps to fail_rate. This skips rate_control_deinitialize() and leaks the initialized… |
Do weryfikacji | Nieustalone | 0,22 % | ||
| In the Linux kernel, the following vulnerability has been resolved: memstick: ms_block: reject a card that reports too many… | In the Linux kernel, the following vulnerability has been resolved: memstick: ms_block: reject a card that reports too many blocks msb_ftl_initialize() computes the zone count from the card block count with no bound: msb->zone_count = msb->block_count / MS_BLOCKS_IN_ZONE; ... for (i = 0; i <… |
Do weryfikacji | Nieustalone | 0,22 % | ||
| In the Linux kernel, the following vulnerability has been resolved: reset: sunxi: fix memory region leak on ioremap failure In… | In the Linux kernel, the following vulnerability has been resolved: reset: sunxi: fix memory region leak on ioremap failure In sunxi_reset_init(), when ioremap() fails, the memory region obtained via request_mem_region() is not released, leading to a resource leak. Add an err_mem_region label… |
Do weryfikacji | Nieustalone | 0,22 % | ||
| In the Linux kernel, the following vulnerability has been resolved: f2fs: fix potential deadlock in f2fs_balance_fs() When the f2fs… | In the Linux kernel, the following vulnerability has been resolved: f2fs: fix potential deadlock in f2fs_balance_fs() When the f2fs filesystem space is nearly exhausted, we encounter deadlock issues as below: INFO: task A:1890 blocked for more than 120 seconds. Tainted: G O… |
Do weryfikacji | Nieustalone | 0,22 % | ||
| In the Linux kernel, the following vulnerability has been resolved: usb: atm: ueagle-atm: wait for pre-firmware load in… | In the Linux kernel, the following vulnerability has been resolved: usb: atm: ueagle-atm: wait for pre-firmware load in .disconnect() ueagle-atm uses the asynchronous request_firmware_nowait() in .probe(), but does not wait for its completion, not even in .disconnect(); so, if the device is… |
Do weryfikacji | Nieustalone | 0,22 % | ||
| In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu/gfx8: drop unecessary BUG_ON() There's no need to crash… | In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu/gfx8: drop unecessary BUG_ON() There's no need to crash the kernel for this case. (cherry picked from commit 4d7c25208ca612b754f3bf39e9f16e725b828891) |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Dereferencja wskaźnika NULL w jądrze Linux na platformach DNV, ICX-D i SNR prowadzi do awarii systemu. | Dereferencja wskaźnika NULL w jądrze Linux na platformach DNV, ICX-D i SNR prowadzi do awarii systemu. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Wycieki pamięci w jądrze Linuxa w ipw2100 mogą prowadzić do destabilizacji systemu. | Wycieki pamięci w jądrze Linuxa w ipw2100 mogą prowadzić do destabilizacji systemu. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Błąd w jądrze Linuxa pozwala na wywołanie błędów w zarządzaniu pakietami AP_VLAN, co może prowadzić do nieprzewidzianych zachowań systemu. | Błąd w jądrze Linuxa pozwala na wywołanie błędów w zarządzaniu pakietami AP_VLAN, co może prowadzić do nieprzewidzianych zachowań systemu. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Weryfikacja preambuły w kernelu Linux umożliwia zdalne wykonanie kodu przez nieprawidłowe wartości. | Weryfikacja preambuły w kernelu Linux umożliwia zdalne wykonanie kodu przez nieprawidłowe wartości. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Wycieki pamięci w kernelu Linux w funkcji helper_firmware_cb mogą prowadzić do zwiększonego zużycia pamięci. | Wycieki pamięci w kernelu Linux w funkcji helper_firmware_cb mogą prowadzić do zwiększonego zużycia pamięci. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Przepełnienie bufora w kernelu Linux umożliwia zdalne wywołanie paniki gościa. | Przepełnienie bufora w kernelu Linux umożliwia zdalne wywołanie paniki gościa. |
Do weryfikacji | Nieustalone | 0,22 % | ||
| Błąd w jądrze Linuxa pozwala na nieprawidłowe usunięcie pracy, co może prowadzić do awarii systemu. | Błąd w jądrze Linuxa pozwala na nieprawidłowe usunięcie pracy, co może prowadzić do awarii systemu. |
Do weryfikacji | Nieustalone | 0,22 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.