KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w jądrze Linuxa prowadzi do uszkodzenia pamięci przez niekontrolowane kopiowanie.
Błąd w jądrze Linuxa prowadzi do uszkodzenia pamięci przez nieograniczone kopiowanie danych.
Błąd w jądrze Linuxa pozwala na nieprawidłowe zarządzanie polami zdarzeń, co może prowadzić do niestabilności systemu.
In the Linux kernel, the following vulnerability has been resolved: accel/ivpu: Limit firmware log name prints to field size The name in struct vpu_tracing_buffer_header is a fixed-size array populated by the NPU firmware. It is expected to be NUL-terminated, but nothing on the host side…
In the Linux kernel, the following vulnerability has been resolved: accel/ivpu: Validate firmware log buffer metadata The tracing log headers parsed by fw_log_print_buffer() reside in DMA-shared BOs that the NPU firmware can write to. fw_log_from_bo() validated log->header_size and log->size,…
In the Linux kernel, the following vulnerability has been resolved: accel/ivpu: Validate full buffer range in ivpu_to_cpu_addr Add a size parameter to ivpu_to_cpu_addr() and validate that the whole [vpu_addr, vpu_addr + size) range stays within the BO.
Błąd w jądrze Linuxa prowadzi do użycia po zwolnieniu pamięci, co może skutkować awarią systemu.
Błąd w jądrze Linuxa umożliwia odczytanie zwolnionego obiektu przez wstrzyknięcie kodu.
In the Linux kernel, the following vulnerability has been resolved: fs: don't return -EINVAL for successful nested thaw Commit 7366f8b6fc6a ("fs: handle freezing from multiple devices") replaced the freeze_holders bitmask with per-holder counters to allow nested freezes. In the bitmask version,…
W jądrze Linuxa, błąd w Bluetooth pozwalał na ujawnienie niezinicjowanego kodu zwrotnego.
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: btqcomsmd: destroy RPMsg endpoints before freeing hci_dev The command and ACL RPMsg endpoints store struct btqcomsmd as their callback private data. The receive callbacks dereference btq->hdev without taking an…
Błąd w jądrze Linuxa przy MSG_TRUNC pozwalał na nadmierne zużycie buforów.
Błąd w jądrze Linuxa w io_uring może prowadzić do zablokowania systemu podczas zakończenia operacji zapisu.
Błąd w jądrze Linuxa wprowadzał możliwość wycieku danych przez nieodpowiednie czyszczenie pamięci.
Błąd w jądrze Linux pozwala na dereferencję pamięci z odłączonego modułu podczas zrzutu polityki.
Błąd w jądrze Linuxa w zarządzaniu kolejką RX może prowadzić do utraty zakończenia operacji.
Błąd w jądrze Linuxa umożliwia usunięcie węzła z listy, co prowadzi do uszkodzenia stanu innej listy.
In the Linux kernel, the following vulnerability has been resolved: net/sched: act_api: release all action references on NEWACTION failure When a batched RTM_NEWACTION request replaces an existing action, tcf_idr_check_alloc() takes a temporary reference on it. If a later action fails to…
In the Linux kernel, the following vulnerability has been resolved: ring-buffer: Check resize_disabled before publishing the new subbuf order ring_buffer_subbuf_order_set() stores the new order and only then walks the CPUs, returning -EBUSY if any of them has resizing disabled. A user mapped…
In the Linux kernel, the following vulnerability has been resolved: erofs: preserve LZMA decoders on resize failure The pool-resize path frees each stream's old decoder before allocating its replacement. If an allocation fails after some streams have already been replaced, the failed stream is…
In the Linux kernel, the following vulnerability has been resolved: fs: autofs: fix memory leak in autofs_fill_super() In autofs_fill_super(), we create a new inode using autofs_new_ino(), however, if we fail to create root_inode, (that is, root_inode failure path), we return -ENOMEM…
Błąd w jądrze Linuxa przy alokacji urządzenia vdpa może prowadzić do nieprawidłowego zwalniania zasobów.
Błąd w jądrze Linuxa pozwala na użycie zwolnionej pamięci, co prowadzi do nieprzewidywalnych skutków.
Błąd podwójnego zwolnienia w kernelu Linux w hwsim umożliwia destabilizację systemu.
In the Linux kernel, the following vulnerability has been resolved: ieee802154: cc2520: fix FIFOP work use-after-free The FIFOP interrupt handler queues cc2520_fifop_irqwork. On removal, cc2520_remove() only flushes the work. The devm-managed FIFOP IRQ remains active until after ->remove()…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w jądrze Linuxa prowadzi do uszkodzenia pamięci przez niekontrolowane kopiowanie. | Błąd w jądrze Linuxa prowadzi do uszkodzenia pamięci przez niekontrolowane kopiowanie. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Błąd w jądrze Linuxa prowadzi do uszkodzenia pamięci przez nieograniczone kopiowanie danych. | Błąd w jądrze Linuxa prowadzi do uszkodzenia pamięci przez nieograniczone kopiowanie danych. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Błąd w jądrze Linuxa pozwala na nieprawidłowe zarządzanie polami zdarzeń, co może prowadzić do niestabilności systemu. | Błąd w jądrze Linuxa pozwala na nieprawidłowe zarządzanie polami zdarzeń, co może prowadzić do niestabilności systemu. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| In the Linux kernel, the following vulnerability has been resolved: accel/ivpu: Limit firmware log name prints to field size The name in… | In the Linux kernel, the following vulnerability has been resolved: accel/ivpu: Limit firmware log name prints to field size The name in struct vpu_tracing_buffer_header is a fixed-size array populated by the NPU firmware. It is expected to be NUL-terminated, but nothing on the host side… |
Do weryfikacji | Nieustalone | 0,2 % | ||
| In the Linux kernel, the following vulnerability has been resolved: accel/ivpu: Validate firmware log buffer metadata The tracing log… | In the Linux kernel, the following vulnerability has been resolved: accel/ivpu: Validate firmware log buffer metadata The tracing log headers parsed by fw_log_print_buffer() reside in DMA-shared BOs that the NPU firmware can write to. fw_log_from_bo() validated log->header_size and log->size,… |
Do weryfikacji | Nieustalone | 0,2 % | ||
| In the Linux kernel, the following vulnerability has been resolved: accel/ivpu: Validate full buffer range in ivpu_to_cpu_addr Add a… | In the Linux kernel, the following vulnerability has been resolved: accel/ivpu: Validate full buffer range in ivpu_to_cpu_addr Add a size parameter to ivpu_to_cpu_addr() and validate that the whole [vpu_addr, vpu_addr + size) range stays within the BO. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Błąd w jądrze Linuxa prowadzi do użycia po zwolnieniu pamięci, co może skutkować awarią systemu. | Błąd w jądrze Linuxa prowadzi do użycia po zwolnieniu pamięci, co może skutkować awarią systemu. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Błąd w jądrze Linuxa umożliwia odczytanie zwolnionego obiektu przez wstrzyknięcie kodu. | Błąd w jądrze Linuxa umożliwia odczytanie zwolnionego obiektu przez wstrzyknięcie kodu. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| In the Linux kernel, the following vulnerability has been resolved: fs: don't return -EINVAL for successful nested thaw Commit… | In the Linux kernel, the following vulnerability has been resolved: fs: don't return -EINVAL for successful nested thaw Commit 7366f8b6fc6a ("fs: handle freezing from multiple devices") replaced the freeze_holders bitmask with per-holder counters to allow nested freezes. In the bitmask version,… |
Do weryfikacji | Nieustalone | 0,2 % | ||
| W jądrze Linuxa, błąd w Bluetooth pozwalał na ujawnienie niezinicjowanego kodu zwrotnego. | W jądrze Linuxa, błąd w Bluetooth pozwalał na ujawnienie niezinicjowanego kodu zwrotnego. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| In the Linux kernel, the following vulnerability has been resolved: Bluetooth: btqcomsmd: destroy RPMsg endpoints before freeing… | In the Linux kernel, the following vulnerability has been resolved: Bluetooth: btqcomsmd: destroy RPMsg endpoints before freeing hci_dev The command and ACL RPMsg endpoints store struct btqcomsmd as their callback private data. The receive callbacks dereference btq->hdev without taking an… |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Błąd w jądrze Linuxa przy MSG_TRUNC pozwalał na nadmierne zużycie buforów. | Błąd w jądrze Linuxa przy MSG_TRUNC pozwalał na nadmierne zużycie buforów. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Błąd w jądrze Linuxa w io_uring może prowadzić do zablokowania systemu podczas zakończenia operacji zapisu. | Błąd w jądrze Linuxa w io_uring może prowadzić do zablokowania systemu podczas zakończenia operacji zapisu. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Błąd w jądrze Linuxa wprowadzał możliwość wycieku danych przez nieodpowiednie czyszczenie pamięci. | Błąd w jądrze Linuxa wprowadzał możliwość wycieku danych przez nieodpowiednie czyszczenie pamięci. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Błąd w jądrze Linux pozwala na dereferencję pamięci z odłączonego modułu podczas zrzutu polityki. | Błąd w jądrze Linux pozwala na dereferencję pamięci z odłączonego modułu podczas zrzutu polityki. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Błąd w jądrze Linuxa w zarządzaniu kolejką RX może prowadzić do utraty zakończenia operacji. | Błąd w jądrze Linuxa w zarządzaniu kolejką RX może prowadzić do utraty zakończenia operacji. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Błąd w jądrze Linuxa umożliwia usunięcie węzła z listy, co prowadzi do uszkodzenia stanu innej listy. | Błąd w jądrze Linuxa umożliwia usunięcie węzła z listy, co prowadzi do uszkodzenia stanu innej listy. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net/sched: act_api: release all action references on NEWACTION… | In the Linux kernel, the following vulnerability has been resolved: net/sched: act_api: release all action references on NEWACTION failure When a batched RTM_NEWACTION request replaces an existing action, tcf_idr_check_alloc() takes a temporary reference on it. If a later action fails to… |
Do weryfikacji | Nieustalone | 0,2 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ring-buffer: Check resize_disabled before publishing the new subbuf… | In the Linux kernel, the following vulnerability has been resolved: ring-buffer: Check resize_disabled before publishing the new subbuf order ring_buffer_subbuf_order_set() stores the new order and only then walks the CPUs, returning -EBUSY if any of them has resizing disabled. A user mapped… |
Do weryfikacji | Nieustalone | 0,2 % | ||
| In the Linux kernel, the following vulnerability has been resolved: erofs: preserve LZMA decoders on resize failure The pool-resize path… | In the Linux kernel, the following vulnerability has been resolved: erofs: preserve LZMA decoders on resize failure The pool-resize path frees each stream's old decoder before allocating its replacement. If an allocation fails after some streams have already been replaced, the failed stream is… |
Do weryfikacji | Nieustalone | 0,2 % | ||
| In the Linux kernel, the following vulnerability has been resolved: fs: autofs: fix memory leak in autofs_fill_super() In… | In the Linux kernel, the following vulnerability has been resolved: fs: autofs: fix memory leak in autofs_fill_super() In autofs_fill_super(), we create a new inode using autofs_new_ino(), however, if we fail to create root_inode, (that is, root_inode failure path), we return -ENOMEM… |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Błąd w jądrze Linuxa przy alokacji urządzenia vdpa może prowadzić do nieprawidłowego zwalniania zasobów. | Błąd w jądrze Linuxa przy alokacji urządzenia vdpa może prowadzić do nieprawidłowego zwalniania zasobów. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Błąd w jądrze Linuxa pozwala na użycie zwolnionej pamięci, co prowadzi do nieprzewidywalnych skutków. | Błąd w jądrze Linuxa pozwala na użycie zwolnionej pamięci, co prowadzi do nieprzewidywalnych skutków. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Błąd podwójnego zwolnienia w kernelu Linux w hwsim umożliwia destabilizację systemu. | Błąd podwójnego zwolnienia w kernelu Linux w hwsim umożliwia destabilizację systemu. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ieee802154: cc2520: fix FIFOP work use-after-free The FIFOP… | In the Linux kernel, the following vulnerability has been resolved: ieee802154: cc2520: fix FIFOP work use-after-free The FIFOP interrupt handler queues cc2520_fifop_irqwork. On removal, cc2520_remove() only flushes the work. The devm-managed FIFOP IRQ remains active until after ->remove()… |
Do weryfikacji | Nieustalone | 0,2 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.