KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie stosu w jądrze Linux z powodu rekurencyjnego duplikowania pakietów może prowadzić do awarii systemu.
Wyciekanie danych ze stosu w sterowniku BMP580 w jądrze Linuxa może prowadzić do ujawnienia wrażliwych informacji.
Wyciekanie danych ze stosu w jądrze Linuxa w adis16550 umożliwia ujawnienie nieprzydzielonych informacji.
Przepełnienie bufora w jądrze Linux w mhz19b umożliwia zdalne wykonanie kodu.
Wyciek blokady w AMDGPU_GEM_OP_GET_MAPPING_INFO w jądrze Linuxa prowadzi do lokalnego odmowy usługi.
Błąd w jądrze Linux umożliwia atakującym wywołanie paniki systemu przez zbyt dużą alokację pamięci.
Błąd w jądrze Linux w airoha pozwala na nieprawidłowe zarządzanie kolejką TX, co może prowadzić do problemów z wydajnością.
Błąd w jądrze Linuxa umożliwia wyciek informacji przez nieprawidłowe dane czasowe.
Wyciekanie pamięci w jądrze Linux w lenovo-wmi-helpers może prowadzić do zwiększonego zużycia zasobów.
In the Linux kernel, the following vulnerability has been resolved: mm/huge_memory: fix NULL pointer deference when splitting folio Commit c010d47f107f ("mm: thp: split huge page to any lower order pages") introduced an early check on the folio's order via mapping->flags before proceeding with…
In the Linux kernel, the following vulnerability has been resolved: idpf: fix possible vport_config NULL pointer deref in remove Attempting to remove the driver will cause a crash in cases where the vport failed to initialize. Following trace is from an instance where the driver failed during an…
Błąd w jądrze Linuxa powoduje panikę systemu przy synchronizacji plików z powodu niezgodności flag.
In the Linux kernel, the following vulnerability has been resolved: drm/vmwgfx: Fix a null-ptr access in the cursor snooper Check that the resource which is converted to a surface exists before trying to use the cursor snooper on it. vmw_cmd_res_check allows explicit invalid (SVGA3D_INVALID_ID)…
In the Linux kernel, the following vulnerability has been resolved: HID: amd_sfh: Validate PCI BAR size before mapping The amd_sfh driver maps PCI BAR 2 using pcim_iomap_regions() and subsequently accesses MMIO registers at offsets up to 0x10958 (e.g., AMD_P2C_MSG3 at 0x1068C). However, the…
In the Linux kernel, the following vulnerability has been resolved: bpf: Avoid soft lockup in __htab_map_lookup_and_delete_batch() __htab_map_lookup_and_delete_batch() has no rescheduling point. The batch count bounds how many entries are copied out, not how many buckets are visited, so one…
In the Linux kernel, the following vulnerability has been resolved: bpf: Restrict CO-RE poisoning to relocatable instructions CO-RE relocation records can name any instruction offset. When a relocation cannot be resolved, bpf_core_patch_insn() currently poisons its target before checking whether…
In the Linux kernel, the following vulnerability has been resolved: net/sched: cls_u32: fix manual hash table handle IDR aliasing A u32 hash table created with an explicit handle ('tc filter add ... handle 801: u32 divisor N') keys its IDR entry on the raw handle, while the destroy paths free it…
In the Linux kernel, the following vulnerability has been resolved: drm/virtio: release the GEM object on virtio_gpu_vram_create() errors virtio_gpu_vram_create() frees the object with a bare kfree(vram) on both error paths after drm_gem_private_object_init() has run, and on the second one after…
In the Linux kernel, the following vulnerability has been resolved: bpf, sockmap: Reject max_entries > INT_MAX in sock_map_alloc sock_map_alloc() only rejects max_entries == 0 and otherwise allows any u32 value. sock_map_free() then walks the sks[] array with a signed int iterator: int…
In the Linux kernel, the following vulnerability has been resolved: bpf: Fix immediate JMP JEQ/JNE on MIPS32 An addu instruction was emitted instead of addiu, causing the immediate value 1 to be interpreted as register $at. This made the comparison result invalid when the immediate operand was…
In the Linux kernel, the following vulnerability has been resolved: net/smc: fix UAF on lgr list traversal in smcr_port_err() smcr_port_err() traverses smc_lgr_list.list without holding smc_lgr_list.lock, allowing a concurrent smc_lgr_terminate_sched() to free an lgr while it is still being…
In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: Fix runtime PM leak in amdgpu_debugfs_test_ib_show() amdgpu_debugfs_test_ib_show() resumes the device with pm_runtime_get_sync() before taking the reset domain semaphore with down_write_killable(). If the write lock…
In the Linux kernel, the following vulnerability has been resolved: drm/nouveau: don't bump pin count on failed re-pin in nouveau_bo_pin_locked() nouveau_bo_pin_locked() checks whether an already pinned BO is in a memory domain compatible with a new pin request. When the domains…
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hci_codec: validate vendor codec count length The Read Local Supported Codecs parsers consume the variable-sized standard codec array before parsing the vendor codec count. Although the initial reply-size check…
W Linux kernel, podatność na zalewanie logów przez błędy SID umożliwia atakującemu generowanie wielu komunikatów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie stosu w jądrze Linux z powodu rekurencyjnego duplikowania pakietów może prowadzić do awarii systemu. | Przepełnienie stosu w jądrze Linux z powodu rekurencyjnego duplikowania pakietów może prowadzić do awarii systemu. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Wyciekanie danych ze stosu w sterowniku BMP580 w jądrze Linuxa może prowadzić do ujawnienia wrażliwych informacji. | Wyciekanie danych ze stosu w sterowniku BMP580 w jądrze Linuxa może prowadzić do ujawnienia wrażliwych informacji. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Wyciekanie danych ze stosu w jądrze Linuxa w adis16550 umożliwia ujawnienie nieprzydzielonych informacji. | Wyciekanie danych ze stosu w jądrze Linuxa w adis16550 umożliwia ujawnienie nieprzydzielonych informacji. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Przepełnienie bufora w jądrze Linux w mhz19b umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w jądrze Linux w mhz19b umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Wyciek blokady w AMDGPU_GEM_OP_GET_MAPPING_INFO w jądrze Linuxa prowadzi do lokalnego odmowy usługi. | Wyciek blokady w AMDGPU_GEM_OP_GET_MAPPING_INFO w jądrze Linuxa prowadzi do lokalnego odmowy usługi. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd w jądrze Linux umożliwia atakującym wywołanie paniki systemu przez zbyt dużą alokację pamięci. | Błąd w jądrze Linux umożliwia atakującym wywołanie paniki systemu przez zbyt dużą alokację pamięci. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd w jądrze Linux w airoha pozwala na nieprawidłowe zarządzanie kolejką TX, co może prowadzić do problemów z wydajnością. | Błąd w jądrze Linux w airoha pozwala na nieprawidłowe zarządzanie kolejką TX, co może prowadzić do problemów z wydajnością. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd w jądrze Linuxa umożliwia wyciek informacji przez nieprawidłowe dane czasowe. | Błąd w jądrze Linuxa umożliwia wyciek informacji przez nieprawidłowe dane czasowe. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Wyciekanie pamięci w jądrze Linux w lenovo-wmi-helpers może prowadzić do zwiększonego zużycia zasobów. | Wyciekanie pamięci w jądrze Linux w lenovo-wmi-helpers może prowadzić do zwiększonego zużycia zasobów. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: mm/huge_memory: fix NULL pointer deference when splitting… | In the Linux kernel, the following vulnerability has been resolved: mm/huge_memory: fix NULL pointer deference when splitting folio Commit c010d47f107f ("mm: thp: split huge page to any lower order pages") introduced an early check on the folio's order via mapping->flags before proceeding with… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: idpf: fix possible vport_config NULL pointer deref in… | In the Linux kernel, the following vulnerability has been resolved: idpf: fix possible vport_config NULL pointer deref in remove Attempting to remove the driver will cause a crash in cases where the vport failed to initialize. Following trace is from an instance where the driver failed during an… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd w jądrze Linuxa powoduje panikę systemu przy synchronizacji plików z powodu niezgodności flag. | Błąd w jądrze Linuxa powoduje panikę systemu przy synchronizacji plików z powodu niezgodności flag. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: drm/vmwgfx: Fix a null-ptr access in the cursor snooper Check that… | In the Linux kernel, the following vulnerability has been resolved: drm/vmwgfx: Fix a null-ptr access in the cursor snooper Check that the resource which is converted to a surface exists before trying to use the cursor snooper on it. vmw_cmd_res_check allows explicit invalid (SVGA3D_INVALID_ID)… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: HID: amd_sfh: Validate PCI BAR size before mapping The amd_sfh… | In the Linux kernel, the following vulnerability has been resolved: HID: amd_sfh: Validate PCI BAR size before mapping The amd_sfh driver maps PCI BAR 2 using pcim_iomap_regions() and subsequently accesses MMIO registers at offsets up to 0x10958 (e.g., AMD_P2C_MSG3 at 0x1068C). However, the… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: bpf: Avoid soft lockup in __htab_map_lookup_and_delete_batch() __htab… | In the Linux kernel, the following vulnerability has been resolved: bpf: Avoid soft lockup in __htab_map_lookup_and_delete_batch() __htab_map_lookup_and_delete_batch() has no rescheduling point. The batch count bounds how many entries are copied out, not how many buckets are visited, so one… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: bpf: Restrict CO-RE poisoning to relocatable instructions CO-RE… | In the Linux kernel, the following vulnerability has been resolved: bpf: Restrict CO-RE poisoning to relocatable instructions CO-RE relocation records can name any instruction offset. When a relocation cannot be resolved, bpf_core_patch_insn() currently poisons its target before checking whether… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net/sched: cls_u32: fix manual hash table handle IDR aliasing A u32… | In the Linux kernel, the following vulnerability has been resolved: net/sched: cls_u32: fix manual hash table handle IDR aliasing A u32 hash table created with an explicit handle ('tc filter add ... handle 801: u32 divisor N') keys its IDR entry on the raw handle, while the destroy paths free it… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: drm/virtio: release the GEM object on virtio_gpu_vram_create()… | In the Linux kernel, the following vulnerability has been resolved: drm/virtio: release the GEM object on virtio_gpu_vram_create() errors virtio_gpu_vram_create() frees the object with a bare kfree(vram) on both error paths after drm_gem_private_object_init() has run, and on the second one after… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: bpf, sockmap: Reject max_entries > INT_MAX in… | In the Linux kernel, the following vulnerability has been resolved: bpf, sockmap: Reject max_entries > INT_MAX in sock_map_alloc sock_map_alloc() only rejects max_entries == 0 and otherwise allows any u32 value. sock_map_free() then walks the sks[] array with a signed int iterator: int… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: bpf: Fix immediate JMP JEQ/JNE on MIPS32 An addu instruction was… | In the Linux kernel, the following vulnerability has been resolved: bpf: Fix immediate JMP JEQ/JNE on MIPS32 An addu instruction was emitted instead of addiu, causing the immediate value 1 to be interpreted as register $at. This made the comparison result invalid when the immediate operand was… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net/smc: fix UAF on lgr list traversal in… | In the Linux kernel, the following vulnerability has been resolved: net/smc: fix UAF on lgr list traversal in smcr_port_err() smcr_port_err() traverses smc_lgr_list.list without holding smc_lgr_list.lock, allowing a concurrent smc_lgr_terminate_sched() to free an lgr while it is still being… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: Fix runtime PM leak in amdgpu_debugfs_test_ib_show() amdg… | In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: Fix runtime PM leak in amdgpu_debugfs_test_ib_show() amdgpu_debugfs_test_ib_show() resumes the device with pm_runtime_get_sync() before taking the reset domain semaphore with down_write_killable(). If the write lock… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: drm/nouveau: don't bump pin count on failed re-pin in… | In the Linux kernel, the following vulnerability has been resolved: drm/nouveau: don't bump pin count on failed re-pin in nouveau_bo_pin_locked() nouveau_bo_pin_locked() checks whether an already pinned BO is in a memory domain compatible with a new pin request. When the domains… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hci_codec: validate vendor codec count length The Read… | In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hci_codec: validate vendor codec count length The Read Local Supported Codecs parsers consume the variable-sized standard codec array before parsing the vendor codec count. Although the initial reply-size check… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| W Linux kernel, podatność na zalewanie logów przez błędy SID umożliwia atakującemu generowanie wielu komunikatów. | W Linux kernel, podatność na zalewanie logów przez błędy SID umożliwia atakującemu generowanie wielu komunikatów. |
Do weryfikacji | Nieustalone | 0,21 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.