KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w jądrze Linuxa powoduje opóźnienia przy rozruchu przez nieprawidłowe użycie zegara jiffies.
Wyścig w handlerze powiadomień ACPI w jądrze Linuxa prowadzi do dereferencji wskaźnika NULL.
Błąd dereferencji wskaźnika NULL w jądrze Linux przy rejestracji adaptera może prowadzić do awarii systemu.
Błąd w jądrze Linuxa może prowadzić do awarii systemu przez spurious faults.
In the Linux kernel, the following vulnerability has been resolved: xfrm: move policy_bydst RCU sync from per-netns .exit to .pre_exit The struct pernet_operations docstring in include/net/net_namespace.h explicitly warns against blocking RCU primitives in .exit handlers: Exit methods using…
Błąd w Linux kernel umożliwia wyciek pamięci przez nieprawidłowe zarządzanie gendisk.
Dereferencja wskaźnika NULL w jądrze Linuxa przy powiadomieniu NFIT może prowadzić do awarii systemu.
In the Linux kernel, the following vulnerability has been resolved: drm/xe/gsc: Fix double-free of managed BO in error path The error path in xe_gsc_init_post_hwconfig() explicitly frees a BO allocated with xe_managed_bo_create_pin_map() via xe_bo_unpin_map_no_vm(). Since the managed BO already…
Wyciekanie referencji PM w jądrze Linuxa przy błędzie odczytu uniemożliwia autosuspend urządzenia.
Wyciekanie referencji PM w jądrze Linuxa może prowadzić do niekontrolowanego działania urządzenia.
Błąd w jądrze Linuxa pozwalał na pozostawienie starych danych debugfs po usunięciu urządzenia.
Błąd w jądra Linux w vfio_mig_get_next_state prowadzi do zablokowania systemu.
Dereferencja wskaźnika NULL w sterowniku virtio_balloon prowadzi do awarii jądra.
Przepełnienie bufora w jądrze Linux w funkcji svdm_consume_modes umożliwia zdalne wykonanie kodu.
Błąd walidacji w jądrze Linux umożliwia wyciek danych przez nieprawidłowe indeksowanie.
Błąd w jądrze Linuxa pozwala na odczyt niezainicjowanej pamięci z powodu nieprawidłowej walidacji nagłówka.
Brak sprawdzenia wartości zwracanej w mt6358_read_imp w jądrze Linux może prowadzić do ujawnienia danych ze stosu.
Błąd w jądrze Linux umożliwia dostęp poza granice tablicy przez złośliwy kontroler.
Wyciekanie pamięci w iio_buffer_enqueue_dmabuf() prowadzi do trwałego wycieku alokacji.
Przepełnienie bufora w jądrze Linux w obsłudze WebUSB umożliwia zdalne wykonanie kodu.
Błąd w jądrze Linuxa przy inicjalizacji portu szeregowego może prowadzić do awarii systemu.
Błąd w jądrze Linuxa przy inicjalizacji portu szeregowego może prowadzić do awarii systemu.
Błąd w jądrze Linuxa może prowadzić do dostępu poza granice tablicy component_dais.
In the Linux kernel, the following vulnerability has been resolved: mm/memfd: fix information leak in hugetlb folios When allocating hugetlb folios for memfd, three initialization steps are missing: 1. Folios are not zeroed, leading to kernel memory disclosure to userspace 2. Folios are not…
In the Linux kernel, the following vulnerability has been resolved: crypto: starfive - Correctly handle return of sg_nents_for_len The return value of sg_nents_for_len was assigned to an unsigned long in starfive_hash_digest, causing negative error codes to be converted to large positive…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w jądrze Linuxa powoduje opóźnienia przy rozruchu przez nieprawidłowe użycie zegara jiffies. | Błąd w jądrze Linuxa powoduje opóźnienia przy rozruchu przez nieprawidłowe użycie zegara jiffies. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Wyścig w handlerze powiadomień ACPI w jądrze Linuxa prowadzi do dereferencji wskaźnika NULL. | Wyścig w handlerze powiadomień ACPI w jądrze Linuxa prowadzi do dereferencji wskaźnika NULL. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd dereferencji wskaźnika NULL w jądrze Linux przy rejestracji adaptera może prowadzić do awarii systemu. | Błąd dereferencji wskaźnika NULL w jądrze Linux przy rejestracji adaptera może prowadzić do awarii systemu. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd w jądrze Linuxa może prowadzić do awarii systemu przez spurious faults. | Błąd w jądrze Linuxa może prowadzić do awarii systemu przez spurious faults. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: xfrm: move policy_bydst RCU sync from per-netns .exit to… | In the Linux kernel, the following vulnerability has been resolved: xfrm: move policy_bydst RCU sync from per-netns .exit to .pre_exit The struct pernet_operations docstring in include/net/net_namespace.h explicitly warns against blocking RCU primitives in .exit handlers: Exit methods using… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd w Linux kernel umożliwia wyciek pamięci przez nieprawidłowe zarządzanie gendisk. | Błąd w Linux kernel umożliwia wyciek pamięci przez nieprawidłowe zarządzanie gendisk. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Dereferencja wskaźnika NULL w jądrze Linuxa przy powiadomieniu NFIT może prowadzić do awarii systemu. | Dereferencja wskaźnika NULL w jądrze Linuxa przy powiadomieniu NFIT może prowadzić do awarii systemu. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: drm/xe/gsc: Fix double-free of managed BO in error path The error… | In the Linux kernel, the following vulnerability has been resolved: drm/xe/gsc: Fix double-free of managed BO in error path The error path in xe_gsc_init_post_hwconfig() explicitly frees a BO allocated with xe_managed_bo_create_pin_map() via xe_bo_unpin_map_no_vm(). Since the managed BO already… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Wyciekanie referencji PM w jądrze Linuxa przy błędzie odczytu uniemożliwia autosuspend urządzenia. | Wyciekanie referencji PM w jądrze Linuxa przy błędzie odczytu uniemożliwia autosuspend urządzenia. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Wyciekanie referencji PM w jądrze Linuxa może prowadzić do niekontrolowanego działania urządzenia. | Wyciekanie referencji PM w jądrze Linuxa może prowadzić do niekontrolowanego działania urządzenia. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd w jądrze Linuxa pozwalał na pozostawienie starych danych debugfs po usunięciu urządzenia. | Błąd w jądrze Linuxa pozwalał na pozostawienie starych danych debugfs po usunięciu urządzenia. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd w jądra Linux w vfio_mig_get_next_state prowadzi do zablokowania systemu. | Błąd w jądra Linux w vfio_mig_get_next_state prowadzi do zablokowania systemu. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Dereferencja wskaźnika NULL w sterowniku virtio_balloon prowadzi do awarii jądra. | Dereferencja wskaźnika NULL w sterowniku virtio_balloon prowadzi do awarii jądra. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Przepełnienie bufora w jądrze Linux w funkcji svdm_consume_modes umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w jądrze Linux w funkcji svdm_consume_modes umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd walidacji w jądrze Linux umożliwia wyciek danych przez nieprawidłowe indeksowanie. | Błąd walidacji w jądrze Linux umożliwia wyciek danych przez nieprawidłowe indeksowanie. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd w jądrze Linuxa pozwala na odczyt niezainicjowanej pamięci z powodu nieprawidłowej walidacji nagłówka. | Błąd w jądrze Linuxa pozwala na odczyt niezainicjowanej pamięci z powodu nieprawidłowej walidacji nagłówka. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Brak sprawdzenia wartości zwracanej w mt6358_read_imp w jądrze Linux może prowadzić do ujawnienia danych ze stosu. | Brak sprawdzenia wartości zwracanej w mt6358_read_imp w jądrze Linux może prowadzić do ujawnienia danych ze stosu. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd w jądrze Linux umożliwia dostęp poza granice tablicy przez złośliwy kontroler. | Błąd w jądrze Linux umożliwia dostęp poza granice tablicy przez złośliwy kontroler. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Wyciekanie pamięci w iio_buffer_enqueue_dmabuf() prowadzi do trwałego wycieku alokacji. | Wyciekanie pamięci w iio_buffer_enqueue_dmabuf() prowadzi do trwałego wycieku alokacji. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Przepełnienie bufora w jądrze Linux w obsłudze WebUSB umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w jądrze Linux w obsłudze WebUSB umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd w jądrze Linuxa przy inicjalizacji portu szeregowego może prowadzić do awarii systemu. | Błąd w jądrze Linuxa przy inicjalizacji portu szeregowego może prowadzić do awarii systemu. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd w jądrze Linuxa przy inicjalizacji portu szeregowego może prowadzić do awarii systemu. | Błąd w jądrze Linuxa przy inicjalizacji portu szeregowego może prowadzić do awarii systemu. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd w jądrze Linuxa może prowadzić do dostępu poza granice tablicy component_dais. | Błąd w jądrze Linuxa może prowadzić do dostępu poza granice tablicy component_dais. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: mm/memfd: fix information leak in hugetlb folios When allocating… | In the Linux kernel, the following vulnerability has been resolved: mm/memfd: fix information leak in hugetlb folios When allocating hugetlb folios for memfd, three initialization steps are missing: 1. Folios are not zeroed, leading to kernel memory disclosure to userspace 2. Folios are not… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: crypto: starfive - Correctly handle return of sg_nents_for_len The… | In the Linux kernel, the following vulnerability has been resolved: crypto: starfive - Correctly handle return of sg_nents_for_len The return value of sg_nents_for_len was assigned to an unsigned long in starfive_hash_digest, causing negative error codes to be converted to large positive… |
Do weryfikacji | Nieustalone | 0,21 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.