KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w jądrze Linuxa umożliwia duplikację identyfikatorów w tabeli haszowej, co prowadzi do nieprawidłowego działania.
Przepełnienie bufora w jądrze Linux w ALSA umożliwia odczyt danych poza przydzieloną pamięcią.
Przepełnienie bufora w jądrze Linux umożliwia odczyt pamięci poza przydzielonym obszarem.
Błąd w jądrze Linuxa umożliwia wyciek nieprzypisanych pól w histogramach przy złych modyfikatorach.
W jądrze Linuxa, błąd w histogramach prowadzi do wycieku referencji zmiennych przy wielokrotnym użyciu.
Warunek wyścigu w jądrze Linuxa przy wymianie urządzenia rozgłoszeniowego może prowadzić do awarii systemu.
Użycie po zwolnieniu pamięci w kernelu Linux może prowadzić do nieprzewidywalnego zachowania systemu.
Przepełnienie bufora w jądrze Linuxa w module verisilicon umożliwia zdalne wykonanie kodu.
Błąd w kernelu Linux pozwalał na nieautoryzowane wstrzyknięcie danych do cifs.idmap, co mogło prowadzić do eskalacji uprawnień.
Wyciekanie referencji w kernelu Linux przy błędzie cifs_sb_tlink() prowadzi do awarii systemu.
Błąd w xusbatm w jądrze Linuxa prowadzi do nieprawidłowego dostępu do pamięci.
Błąd w jądrze Linux w sterowniku pegasus pozwala na odczyt pamięci poza przydzielonym obszarem.
Błąd w jądrze Linux w module ath9k_htc może prowadzić do nieprawidłowego przechowywania identyfikatora urządzenia USB.
In the Linux kernel, the following vulnerability has been resolved: drm/gud: validate TV mode names before creating enum property The GUD protocol returns TV mode names as fixed-size GUD_CONNECTOR_TV_MODE_NAME_LEN entries and requires each name to be NUL-terminated. gud_connector_add_tv_mode()…
In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211_hwsim: avoid NULL skb in stop queue drain mac80211_hwsim_stop() drops any frames left in data->pending. The loop currently checks skb_queue_empty() and then dequeues separately. That split is racy with TX status…
In the Linux kernel, the following vulnerability has been resolved: usb: fix UAF when probe runs concurrent to dyn ID removal Dynamic IDs are only guaranteed to be valid when usb_dynids_lock is held, as remove_id_store can free the node. Thus, make a copy in usb_probe_interface. Clarify the…
In the Linux kernel, the following vulnerability has been resolved: ipack: ipoctal: fix UAF, null-ptr-deref, and use-after-free in cleanup on remove Three issues arise when the device is removed while a tty session is still active: 1. UAF of struct ipoctal: the remove callback frees ipoctal…
In the Linux kernel, the following vulnerability has been resolved: misc: bcm-vk: Use acquire/release for msgq_inited bcm_vk_sync_msgq() fills the message queue information and then sets msgq_inited. Readers call bcm_vk_drv_access_ok() before accessing the message queues and their cached queue…
In the Linux kernel, the following vulnerability has been resolved: RDMA/erdma: Fix CEQ tasklet use-after-free on removal Each CEQ interrupt handler only schedules eqc->tasklet. The tasklet calls erdma_ceq_completion_handler(), which reads the DMA-coherent EQ ring through get_next_valid_eqe()…
In the Linux kernel, the following vulnerability has been resolved: ext4: fix buffer_head leak in ext4_init_orphan_info ext4_init_orphan_info() reads orphan file blocks with ext4_bread() and stores the returned buffer_head in oi->of_binfo[i].ob_bh. If ext4_bread() succeeds but the orphan block…
In the Linux kernel, the following vulnerability has been resolved: pinctrl: mediatek: free EINT resources on unbind mtk_eint_do_init() creates an IRQ domain, populates it with a mapping for every EINT line and installs a chained handler on the parent interrupt, but none of these are ever…
In the Linux kernel, the following vulnerability has been resolved: wifi: mt76: mt7915: release hif2 reference on probe IRQ failure The hif2 reference obtained by mt7915_pci_init_hif2() is only released on error paths that key off dev->hif2, which is not assigned until after the IRQ setup. If…
In the Linux kernel, the following vulnerability has been resolved: net/sched: cls_api: fix teardown of an adopted proto on insert-race loss In tc_new_tfilter() the create branch sets tp_created = 1 before calling tcf_chain_tp_insert_unique(). When the caller loses the race (another request…
In the Linux kernel, the following vulnerability has been resolved: ACPI: scan: fix bus ID cleanup on device_add() failures When device_add() fails after acpi_device_set_name() has allocated an instance ID and a new acpi_device_bus_id has been linked into acpi_bus_id_list, the rollback path only…
In the Linux kernel, the following vulnerability has been resolved: ASoC: SOF: validate topology volume range before allocation SOF treats the topology mixer min and max values as non-negative indices into its volume table. It stores them in signed fields, allocates max + 1 entries through an…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w jądrze Linuxa umożliwia duplikację identyfikatorów w tabeli haszowej, co prowadzi do nieprawidłowego działania. | Błąd w jądrze Linuxa umożliwia duplikację identyfikatorów w tabeli haszowej, co prowadzi do nieprawidłowego działania. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Przepełnienie bufora w jądrze Linux w ALSA umożliwia odczyt danych poza przydzieloną pamięcią. | Przepełnienie bufora w jądrze Linux w ALSA umożliwia odczyt danych poza przydzieloną pamięcią. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Przepełnienie bufora w jądrze Linux umożliwia odczyt pamięci poza przydzielonym obszarem. | Przepełnienie bufora w jądrze Linux umożliwia odczyt pamięci poza przydzielonym obszarem. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd w jądrze Linuxa umożliwia wyciek nieprzypisanych pól w histogramach przy złych modyfikatorach. | Błąd w jądrze Linuxa umożliwia wyciek nieprzypisanych pól w histogramach przy złych modyfikatorach. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| W jądrze Linuxa, błąd w histogramach prowadzi do wycieku referencji zmiennych przy wielokrotnym użyciu. | W jądrze Linuxa, błąd w histogramach prowadzi do wycieku referencji zmiennych przy wielokrotnym użyciu. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Warunek wyścigu w jądrze Linuxa przy wymianie urządzenia rozgłoszeniowego może prowadzić do awarii systemu. | Warunek wyścigu w jądrze Linuxa przy wymianie urządzenia rozgłoszeniowego może prowadzić do awarii systemu. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Użycie po zwolnieniu pamięci w kernelu Linux może prowadzić do nieprzewidywalnego zachowania systemu. | Użycie po zwolnieniu pamięci w kernelu Linux może prowadzić do nieprzewidywalnego zachowania systemu. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Przepełnienie bufora w jądrze Linuxa w module verisilicon umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w jądrze Linuxa w module verisilicon umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd w kernelu Linux pozwalał na nieautoryzowane wstrzyknięcie danych do cifs.idmap, co mogło prowadzić do eskalacji uprawnień. | Błąd w kernelu Linux pozwalał na nieautoryzowane wstrzyknięcie danych do cifs.idmap, co mogło prowadzić do eskalacji uprawnień. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Wyciekanie referencji w kernelu Linux przy błędzie cifs_sb_tlink() prowadzi do awarii systemu. | Wyciekanie referencji w kernelu Linux przy błędzie cifs_sb_tlink() prowadzi do awarii systemu. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd w xusbatm w jądrze Linuxa prowadzi do nieprawidłowego dostępu do pamięci. | Błąd w xusbatm w jądrze Linuxa prowadzi do nieprawidłowego dostępu do pamięci. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd w jądrze Linux w sterowniku pegasus pozwala na odczyt pamięci poza przydzielonym obszarem. | Błąd w jądrze Linux w sterowniku pegasus pozwala na odczyt pamięci poza przydzielonym obszarem. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd w jądrze Linux w module ath9k_htc może prowadzić do nieprawidłowego przechowywania identyfikatora urządzenia USB. | Błąd w jądrze Linux w module ath9k_htc może prowadzić do nieprawidłowego przechowywania identyfikatora urządzenia USB. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: drm/gud: validate TV mode names before creating enum property The… | In the Linux kernel, the following vulnerability has been resolved: drm/gud: validate TV mode names before creating enum property The GUD protocol returns TV mode names as fixed-size GUD_CONNECTOR_TV_MODE_NAME_LEN entries and requires each name to be NUL-terminated. gud_connector_add_tv_mode()… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211_hwsim: avoid NULL skb in stop queue… | In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211_hwsim: avoid NULL skb in stop queue drain mac80211_hwsim_stop() drops any frames left in data->pending. The loop currently checks skb_queue_empty() and then dequeues separately. That split is racy with TX status… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: usb: fix UAF when probe runs concurrent to dyn ID removal Dynamic… | In the Linux kernel, the following vulnerability has been resolved: usb: fix UAF when probe runs concurrent to dyn ID removal Dynamic IDs are only guaranteed to be valid when usb_dynids_lock is held, as remove_id_store can free the node. Thus, make a copy in usb_probe_interface. Clarify the… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ipack: ipoctal: fix UAF, null-ptr-deref, and use-after-free in… | In the Linux kernel, the following vulnerability has been resolved: ipack: ipoctal: fix UAF, null-ptr-deref, and use-after-free in cleanup on remove Three issues arise when the device is removed while a tty session is still active: 1. UAF of struct ipoctal: the remove callback frees ipoctal… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: misc: bcm-vk: Use acquire/release for msgq_inited bcm_vk_sync_msgq()… | In the Linux kernel, the following vulnerability has been resolved: misc: bcm-vk: Use acquire/release for msgq_inited bcm_vk_sync_msgq() fills the message queue information and then sets msgq_inited. Readers call bcm_vk_drv_access_ok() before accessing the message queues and their cached queue… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: RDMA/erdma: Fix CEQ tasklet use-after-free on removal Each CEQ… | In the Linux kernel, the following vulnerability has been resolved: RDMA/erdma: Fix CEQ tasklet use-after-free on removal Each CEQ interrupt handler only schedules eqc->tasklet. The tasklet calls erdma_ceq_completion_handler(), which reads the DMA-coherent EQ ring through get_next_valid_eqe()… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ext4: fix buffer_head leak in ext4_init_orphan_info ext4_init_orphan_… | In the Linux kernel, the following vulnerability has been resolved: ext4: fix buffer_head leak in ext4_init_orphan_info ext4_init_orphan_info() reads orphan file blocks with ext4_bread() and stores the returned buffer_head in oi->of_binfo[i].ob_bh. If ext4_bread() succeeds but the orphan block… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: pinctrl: mediatek: free EINT resources on unbind mtk_eint_do_init()… | In the Linux kernel, the following vulnerability has been resolved: pinctrl: mediatek: free EINT resources on unbind mtk_eint_do_init() creates an IRQ domain, populates it with a mapping for every EINT line and installs a chained handler on the parent interrupt, but none of these are ever… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: wifi: mt76: mt7915: release hif2 reference on probe IRQ failure The… | In the Linux kernel, the following vulnerability has been resolved: wifi: mt76: mt7915: release hif2 reference on probe IRQ failure The hif2 reference obtained by mt7915_pci_init_hif2() is only released on error paths that key off dev->hif2, which is not assigned until after the IRQ setup. If… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net/sched: cls_api: fix teardown of an adopted proto on insert-race… | In the Linux kernel, the following vulnerability has been resolved: net/sched: cls_api: fix teardown of an adopted proto on insert-race loss In tc_new_tfilter() the create branch sets tp_created = 1 before calling tcf_chain_tp_insert_unique(). When the caller loses the race (another request… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ACPI: scan: fix bus ID cleanup on device_add() failures When… | In the Linux kernel, the following vulnerability has been resolved: ACPI: scan: fix bus ID cleanup on device_add() failures When device_add() fails after acpi_device_set_name() has allocated an instance ID and a new acpi_device_bus_id has been linked into acpi_bus_id_list, the rollback path only… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ASoC: SOF: validate topology volume range before allocation SOF… | In the Linux kernel, the following vulnerability has been resolved: ASoC: SOF: validate topology volume range before allocation SOF treats the topology mixer min and max values as non-negative indices into its volume table. It stores them in signed fields, allocates max + 1 entries through an… |
Do weryfikacji | Nieustalone | 0,21 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.