KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Użycie po zwolnieniu pamięci w qcom_battmgr w jądrze Linux może prowadzić do nieprzewidzianych błędów.
Wyciekanie pamięci w jądrze Linux w sar_probe() może prowadzić do zwiększonego zużycia pamięci.
Brak obsługi zdarzenia .shutdown w sterowniku rtw89 powodował panikę jądra podczas rebootu.
Błąd w jądrze Linuxa w ALSA pozwala na awarię systemu przy obsłudze URB.
Błąd dereferencji wskaźnika NULL w jądrze Linuxa może prowadzić do awarii systemu.
Użycie po zwolnieniu pamięci w kernelu Linux może prowadzić do błędów krytycznych.
Błąd w jądrze Linuxa w nvmet pozwala na wyciek referencji kontrolera przy nieudanym mapowaniu.
Przepełnienie bufora w funkcji io_vec_fill_bvec w jądrze Linuxa może prowadzić do zdalnego wykonania kodu.
Wyciekanie pamięci w kernelu Linux przez niezwolnione iovec w io_uring może prowadzić do wyczerpania zasobów.
Dereferencja wskaźnika NULL w kernelu Linux powoduje awarię przy przetwarzaniu polecenia Identify.
Użycie po zwolnieniu pamięci w nvmet_pci_epf_exec_iod_work może prowadzić do awarii systemu.
Błąd w zarządzaniu futexami w jądrze Linux umożliwia eskalację uprawnień podczas exec().
Błąd w jądrze Linuxa pozwala na dereferencję NULL w urządzeniach Nintendo, co może prowadzić do awarii.
Błąd w jądrze Linuxa w Bluetooth pozwala na przekroczenie limitu długości parametrów, co może prowadzić do nieprawidłowego przetwarzania danych.
Wykryto wyciek pamięci w jądrze Linuxa przez niezerowanie struktury sockaddr_iso, co może ujawniać dane.
In the Linux kernel, the following vulnerability has been resolved: ASoC: SOF: ipc4-pcm: Continue the pipeline trigger in case of IPC timeout Ignore IPC errors for pipeline state change if the firmware state is crashed or the IPC has timed out. If the firmware has crashed the kernel still needs…
In the Linux kernel, the following vulnerability has been resolved: drm/panthor: skip zero-sized firmware sections panthor_fw_load_section_entry() skips BO creation when the firmware section VA range is empty. If such a section is added to the firmware section list, section->mem is left as…
In the Linux kernel, the following vulnerability has been resolved: gpio: sloppy-logic-analyzer: fix use-after-free via debugfs trigger on unbind The "trigger" debugfs file has a hand-rolled ->write handler (trigger_write()) that dereferences the per-device gpio_la_poll_priv. The file is created…
In the Linux kernel, the following vulnerability has been resolved: xfs: fix another iunlink infinite loop bug in online fsck xrep_iunlink_resolve_bucket is supposed to reconstruct as much of the incore prev and next unlinked list pointers based on what it finds on disk and in memory before we…
In the Linux kernel, the following vulnerability has been resolved: xfs: don't walk off the end of a null sc->sa.agi_bp in AGI repair LOLLM noticed a longstanding bug where xrep_iunlink_walk_ondisk_bucket tries to walk ragi->sc->sa.agi_bp to rebuild the unlinked inode lists. Unfortunately, it's…
In the Linux kernel, the following vulnerability has been resolved: xfs: don't double-lock when deleting a self-referential directory LOLLM notices that the dirtree scrubber can detect a directory that refers to itself. In this case, it's not correct for the directory tree repair code to try to…
In the Linux kernel, the following vulnerability has been resolved: ASoC: SOF: ipc4-topology: Refresh copier IPC payload before widget setup The ipc_config_data buffer for copier widgets is built once during ipc_prepare (called from sof_pcm_setup_connected_widgets) and cached for reuse. For host…
In the Linux kernel, the following vulnerability has been resolved: net/sched: act_api: fix TOCTOU NULL deref on a->goto_chain tcf_action_exec() handles TC_ACT_GOTO_CHAIN by first checking rcu_access_pointer(a->goto_chain) and then calling tcf_action_goto_chain_exec(), which does a second,…
In the Linux kernel, the following vulnerability has been resolved: hwmon: (ltc4282) Clamp negative current limits When a negative value is passed to ltc4282_write_curr(), the signed long val is cast directly to u64: drivers/hwmon/ltc4282.c:ltc4282_write_curr() { /* need to pass it in…
In the Linux kernel, the following vulnerability has been resolved: net: udp_tunnel: fix memory leak in udp_tunnel_nic_unregister() syzbot reported a memory leak [1] in the UDP tunnel NIC offload code. When device registration fails (e.g. in register_netdevice()), netdev core unwinds by sending…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Użycie po zwolnieniu pamięci w qcom_battmgr w jądrze Linux może prowadzić do nieprzewidzianych błędów. | Użycie po zwolnieniu pamięci w qcom_battmgr w jądrze Linux może prowadzić do nieprzewidzianych błędów. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Wyciekanie pamięci w jądrze Linux w sar_probe() może prowadzić do zwiększonego zużycia pamięci. | Wyciekanie pamięci w jądrze Linux w sar_probe() może prowadzić do zwiększonego zużycia pamięci. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Brak obsługi zdarzenia .shutdown w sterowniku rtw89 powodował panikę jądra podczas rebootu. | Brak obsługi zdarzenia .shutdown w sterowniku rtw89 powodował panikę jądra podczas rebootu. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd w jądrze Linuxa w ALSA pozwala na awarię systemu przy obsłudze URB. | Błąd w jądrze Linuxa w ALSA pozwala na awarię systemu przy obsłudze URB. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd dereferencji wskaźnika NULL w jądrze Linuxa może prowadzić do awarii systemu. | Błąd dereferencji wskaźnika NULL w jądrze Linuxa może prowadzić do awarii systemu. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Użycie po zwolnieniu pamięci w kernelu Linux może prowadzić do błędów krytycznych. | Użycie po zwolnieniu pamięci w kernelu Linux może prowadzić do błędów krytycznych. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd w jądrze Linuxa w nvmet pozwala na wyciek referencji kontrolera przy nieudanym mapowaniu. | Błąd w jądrze Linuxa w nvmet pozwala na wyciek referencji kontrolera przy nieudanym mapowaniu. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Przepełnienie bufora w funkcji io_vec_fill_bvec w jądrze Linuxa może prowadzić do zdalnego wykonania kodu. | Przepełnienie bufora w funkcji io_vec_fill_bvec w jądrze Linuxa może prowadzić do zdalnego wykonania kodu. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Wyciekanie pamięci w kernelu Linux przez niezwolnione iovec w io_uring może prowadzić do wyczerpania zasobów. | Wyciekanie pamięci w kernelu Linux przez niezwolnione iovec w io_uring może prowadzić do wyczerpania zasobów. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Dereferencja wskaźnika NULL w kernelu Linux powoduje awarię przy przetwarzaniu polecenia Identify. | Dereferencja wskaźnika NULL w kernelu Linux powoduje awarię przy przetwarzaniu polecenia Identify. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Użycie po zwolnieniu pamięci w nvmet_pci_epf_exec_iod_work może prowadzić do awarii systemu. | Użycie po zwolnieniu pamięci w nvmet_pci_epf_exec_iod_work może prowadzić do awarii systemu. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd w zarządzaniu futexami w jądrze Linux umożliwia eskalację uprawnień podczas exec(). | Błąd w zarządzaniu futexami w jądrze Linux umożliwia eskalację uprawnień podczas exec(). |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd w jądrze Linuxa pozwala na dereferencję NULL w urządzeniach Nintendo, co może prowadzić do awarii. | Błąd w jądrze Linuxa pozwala na dereferencję NULL w urządzeniach Nintendo, co może prowadzić do awarii. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd w jądrze Linuxa w Bluetooth pozwala na przekroczenie limitu długości parametrów, co może prowadzić do nieprawidłowego przetwarzania… | Błąd w jądrze Linuxa w Bluetooth pozwala na przekroczenie limitu długości parametrów, co może prowadzić do nieprawidłowego przetwarzania danych. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Wykryto wyciek pamięci w jądrze Linuxa przez niezerowanie struktury sockaddr_iso, co może ujawniać dane. | Wykryto wyciek pamięci w jądrze Linuxa przez niezerowanie struktury sockaddr_iso, co może ujawniać dane. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ASoC: SOF: ipc4-pcm: Continue the pipeline trigger in case of IPC… | In the Linux kernel, the following vulnerability has been resolved: ASoC: SOF: ipc4-pcm: Continue the pipeline trigger in case of IPC timeout Ignore IPC errors for pipeline state change if the firmware state is crashed or the IPC has timed out. If the firmware has crashed the kernel still needs… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: drm/panthor: skip zero-sized firmware… | In the Linux kernel, the following vulnerability has been resolved: drm/panthor: skip zero-sized firmware sections panthor_fw_load_section_entry() skips BO creation when the firmware section VA range is empty. If such a section is added to the firmware section list, section->mem is left as… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: gpio: sloppy-logic-analyzer: fix use-after-free via debugfs trigger… | In the Linux kernel, the following vulnerability has been resolved: gpio: sloppy-logic-analyzer: fix use-after-free via debugfs trigger on unbind The "trigger" debugfs file has a hand-rolled ->write handler (trigger_write()) that dereferences the per-device gpio_la_poll_priv. The file is created… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: xfs: fix another iunlink infinite loop bug in online… | In the Linux kernel, the following vulnerability has been resolved: xfs: fix another iunlink infinite loop bug in online fsck xrep_iunlink_resolve_bucket is supposed to reconstruct as much of the incore prev and next unlinked list pointers based on what it finds on disk and in memory before we… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: xfs: don't walk off the end of a null sc->sa.agi_bp in AGI… | In the Linux kernel, the following vulnerability has been resolved: xfs: don't walk off the end of a null sc->sa.agi_bp in AGI repair LOLLM noticed a longstanding bug where xrep_iunlink_walk_ondisk_bucket tries to walk ragi->sc->sa.agi_bp to rebuild the unlinked inode lists. Unfortunately, it's… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: xfs: don't double-lock when deleting a self-referential… | In the Linux kernel, the following vulnerability has been resolved: xfs: don't double-lock when deleting a self-referential directory LOLLM notices that the dirtree scrubber can detect a directory that refers to itself. In this case, it's not correct for the directory tree repair code to try to… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ASoC: SOF: ipc4-topology: Refresh copier IPC payload before widget… | In the Linux kernel, the following vulnerability has been resolved: ASoC: SOF: ipc4-topology: Refresh copier IPC payload before widget setup The ipc_config_data buffer for copier widgets is built once during ipc_prepare (called from sof_pcm_setup_connected_widgets) and cached for reuse. For host… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net/sched: act_api: fix TOCTOU NULL deref on… | In the Linux kernel, the following vulnerability has been resolved: net/sched: act_api: fix TOCTOU NULL deref on a->goto_chain tcf_action_exec() handles TC_ACT_GOTO_CHAIN by first checking rcu_access_pointer(a->goto_chain) and then calling tcf_action_goto_chain_exec(), which does a second,… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: hwmon: (ltc4282) Clamp negative current limits When a negative value… | In the Linux kernel, the following vulnerability has been resolved: hwmon: (ltc4282) Clamp negative current limits When a negative value is passed to ltc4282_write_curr(), the signed long val is cast directly to u64: drivers/hwmon/ltc4282.c:ltc4282_write_curr() { /* need to pass it in… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net: udp_tunnel: fix memory leak in udp_tunnel_nic_unregister() syzbo… | In the Linux kernel, the following vulnerability has been resolved: net: udp_tunnel: fix memory leak in udp_tunnel_nic_unregister() syzbot reported a memory leak [1] in the UDP tunnel NIC offload code. When device registration fails (e.g. in register_netdevice()), netdev core unwinds by sending… |
Do weryfikacji | Nieustalone | 0,21 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.