KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
In the Linux kernel, the following vulnerability has been resolved: drm/amdkfd: fix scope of mqd_mgr dereference in pqm_debugfs_mqds Reading /sys/kernel/debug/kfd/mqds while a process holds an active KFD queue triggers a NULL pointer dereference because the for loop that calls…
In the Linux kernel, the following vulnerability has been resolved: iomap: don't free integrity payload that doesn't exist fs_bio_integrity_alloc might not allocate a bio integrity payload if PI verification is disabled on the block device. Check for that case before calling…
In the Linux kernel, the following vulnerability has been resolved: btrfs: write-protect folios during data writeback commit 095be159f3eb ("btrfs: unify folio dirty flag clearing") replaced the folio_clear_dirty_for_io() call in extent_write_cache_pages() with a plain folio_test_dirty() check.…
Błąd w jądrze Linuxa w AMD DRM pozwalał na nieprawidłową konfigurację HDCP w stanie przejściowym.
In the Linux kernel, the following vulnerability has been resolved: debugfs: Fix lockdown check for mmap_prepare Commit 651fdda8406d ("relay: update relay to use mmap_prepare") changed the `mmap` file operation to `mmap_prepare` for relayfs, but the lockdown check in debugfs was not updated…
In the Linux kernel, the following vulnerability has been resolved: KVM: arm64: GICv2: Don't WARN on out-of-range GICV_DIR INTID vgic_v2_deactivate() passes the INTID a guest wrote to GICV_DIR straight to vgic_get_vcpu_irq(), and treats a failed lookup as a "can't happen" condition with…
In the Linux kernel, the following vulnerability has been resolved: i3c: renesas: Fix out-of-bounds access for newdevs mask When software initiates DAA (Dynamic Address Assignment), the controller reports the result via the NRSPQP (Normal Response Queue Port Register). The data length field of…
In the Linux kernel, the following vulnerability has been resolved: NFSD: Prevent post-shutdown use-after-free in unlock_filesystem Writing a filesystem path to /proc/fs/nfsd/unlock_filesystem runs nfsd4_cancel_copy_by_sb() before nfsd_mutex is held and before the handler confirms that…
Błąd w jądrze Linuxa umożliwiał zawieszenie I/O w przypadku misaligned O_DIRECT.
Błąd w jądrze Linuxa w dm-raid1 mógł prowadzić do nieprawidłowego działania przy błędach BLK_STS_NOTSUPP i BLK_STS_INVAL.
Błąd w jądrze Linux umożliwia dostęp do pamięci poza granicami przy walidacji sekcji.
Brak walidacji długości segmentów w Linux kernel umożliwia wyciek zasobów.
Błąd w jądrze Linuxa pozwala na awarię systemu przy próbie przetwarzania usuniętej kolejki.
Korupcja rq->core_pick w jądrze Linuxa prowadzi do zatorów i zawieszenia systemu.
Błąd w jądrze Linuxa umożliwia deadlocki przy dispatchu w kontekście planowania rdzeniowego.
Błąd w jądrze Linuxa umożliwia nieprawidłowe zarządzanie zadaniami, co może prowadzić do nieprzewidzianych zachowań systemu.
Błąd w jądrze Linux umożliwia dereferencję nieinicjalizowanego wskaźnika, co może prowadzić do awarii.
Błąd w jądrze Linuxa w zarządzaniu adresami DMA może prowadzić do nieprawidłowego zwalniania pamięci.
Błąd w Linux kernel powoduje zablokowanie CPU przez pętlę oczekującą w tipc_exit_net().
Błąd w jądrze Linuxa umożliwia nieprawidłowe aktualizacje stanu fbcon podczas zmian trybu.
In the Linux kernel, the following vulnerability has been resolved: mm/huge_memory: initialise workingset state before folio split xas_try_split() adds __GFP_ACCOUNT for page-cache xa_nodes, but __folio_split() leaves the xa_state's xa_lru unset. That lets a live, memcg-charged xa_node exist…
In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: check if dml21_add_phantom_plane() is successful Verify that the phantom plane was allocated to avoid a later segfault. (cherry picked from commit 5adb54abe5a8e82cbff7f8806db30a5f4924329f)
In the Linux kernel, the following vulnerability has been resolved: dmaengine: idxd: fix double free of wq, engine, and group structs The release callbacks for wq, engine, and group devices (idxd_conf_wq_release, idxd_conf_engine_release, idxd_conf_group_release) each call kfree() on the…
In the Linux kernel, the following vulnerability has been resolved: soc: xilinx: Fix race condition in event registration The zynqmp_power driver registers handlers for suspend and subsystem restart events using register_event(). However, the work structures (zynqmp_pm_init_suspend_work and…
In the Linux kernel, the following vulnerability has been resolved: s390/zcrypt: Pad trailing CCA or EP11 message with zeros The both functions xcrb_msg_to_type6cprb_msgx() and xcrb_msg_to_type6_ep11cprb_msgx() copy the user space message into a kernel buffer based on the message length. But on…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| In the Linux kernel, the following vulnerability has been resolved: drm/amdkfd: fix scope of mqd_mgr dereference in… | In the Linux kernel, the following vulnerability has been resolved: drm/amdkfd: fix scope of mqd_mgr dereference in pqm_debugfs_mqds Reading /sys/kernel/debug/kfd/mqds while a process holds an active KFD queue triggers a NULL pointer dereference because the for loop that calls… |
Do weryfikacji | Nieustalone | 0,2 % | ||
| In the Linux kernel, the following vulnerability has been resolved: iomap: don't free integrity payload that doesn't… | In the Linux kernel, the following vulnerability has been resolved: iomap: don't free integrity payload that doesn't exist fs_bio_integrity_alloc might not allocate a bio integrity payload if PI verification is disabled on the block device. Check for that case before calling… |
Do weryfikacji | Nieustalone | 0,2 % | ||
| In the Linux kernel, the following vulnerability has been resolved: btrfs: write-protect folios during data writeback commit… | In the Linux kernel, the following vulnerability has been resolved: btrfs: write-protect folios during data writeback commit 095be159f3eb ("btrfs: unify folio dirty flag clearing") replaced the folio_clear_dirty_for_io() call in extent_write_cache_pages() with a plain folio_test_dirty() check.… |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Błąd w jądrze Linuxa w AMD DRM pozwalał na nieprawidłową konfigurację HDCP w stanie przejściowym. | Błąd w jądrze Linuxa w AMD DRM pozwalał na nieprawidłową konfigurację HDCP w stanie przejściowym. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| In the Linux kernel, the following vulnerability has been resolved: debugfs: Fix lockdown check for mmap_prepare Commit 651fdda8406d… | In the Linux kernel, the following vulnerability has been resolved: debugfs: Fix lockdown check for mmap_prepare Commit 651fdda8406d ("relay: update relay to use mmap_prepare") changed the `mmap` file operation to `mmap_prepare` for relayfs, but the lockdown check in debugfs was not updated… |
Do weryfikacji | Nieustalone | 0,2 % | ||
| In the Linux kernel, the following vulnerability has been resolved: KVM: arm64: GICv2: Don't WARN on out-of-range GICV_DIR… | In the Linux kernel, the following vulnerability has been resolved: KVM: arm64: GICv2: Don't WARN on out-of-range GICV_DIR INTID vgic_v2_deactivate() passes the INTID a guest wrote to GICV_DIR straight to vgic_get_vcpu_irq(), and treats a failed lookup as a "can't happen" condition with… |
Do weryfikacji | Nieustalone | 0,2 % | ||
| In the Linux kernel, the following vulnerability has been resolved: i3c: renesas: Fix out-of-bounds access for newdevs mask When… | In the Linux kernel, the following vulnerability has been resolved: i3c: renesas: Fix out-of-bounds access for newdevs mask When software initiates DAA (Dynamic Address Assignment), the controller reports the result via the NRSPQP (Normal Response Queue Port Register). The data length field of… |
Do weryfikacji | Nieustalone | 0,2 % | ||
| In the Linux kernel, the following vulnerability has been resolved: NFSD: Prevent post-shutdown use-after-free in… | In the Linux kernel, the following vulnerability has been resolved: NFSD: Prevent post-shutdown use-after-free in unlock_filesystem Writing a filesystem path to /proc/fs/nfsd/unlock_filesystem runs nfsd4_cancel_copy_by_sb() before nfsd_mutex is held and before the handler confirms that… |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Błąd w jądrze Linuxa umożliwiał zawieszenie I/O w przypadku misaligned O_DIRECT. | Błąd w jądrze Linuxa umożliwiał zawieszenie I/O w przypadku misaligned O_DIRECT. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Błąd w jądrze Linuxa w dm-raid1 mógł prowadzić do nieprawidłowego działania przy błędach BLK_STS_NOTSUPP i BLK_STS_INVAL. | Błąd w jądrze Linuxa w dm-raid1 mógł prowadzić do nieprawidłowego działania przy błędach BLK_STS_NOTSUPP i BLK_STS_INVAL. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Błąd w jądrze Linux umożliwia dostęp do pamięci poza granicami przy walidacji sekcji. | Błąd w jądrze Linux umożliwia dostęp do pamięci poza granicami przy walidacji sekcji. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Brak walidacji długości segmentów w Linux kernel umożliwia wyciek zasobów. | Brak walidacji długości segmentów w Linux kernel umożliwia wyciek zasobów. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Błąd w jądrze Linuxa pozwala na awarię systemu przy próbie przetwarzania usuniętej kolejki. | Błąd w jądrze Linuxa pozwala na awarię systemu przy próbie przetwarzania usuniętej kolejki. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Korupcja rq->core_pick w jądrze Linuxa prowadzi do zatorów i zawieszenia systemu. | Korupcja rq->core_pick w jądrze Linuxa prowadzi do zatorów i zawieszenia systemu. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Błąd w jądrze Linuxa umożliwia deadlocki przy dispatchu w kontekście planowania rdzeniowego. | Błąd w jądrze Linuxa umożliwia deadlocki przy dispatchu w kontekście planowania rdzeniowego. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Błąd w jądrze Linuxa umożliwia nieprawidłowe zarządzanie zadaniami, co może prowadzić do nieprzewidzianych zachowań systemu. | Błąd w jądrze Linuxa umożliwia nieprawidłowe zarządzanie zadaniami, co może prowadzić do nieprzewidzianych zachowań systemu. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Błąd w jądrze Linux umożliwia dereferencję nieinicjalizowanego wskaźnika, co może prowadzić do awarii. | Błąd w jądrze Linux umożliwia dereferencję nieinicjalizowanego wskaźnika, co może prowadzić do awarii. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Błąd w jądrze Linuxa w zarządzaniu adresami DMA może prowadzić do nieprawidłowego zwalniania pamięci. | Błąd w jądrze Linuxa w zarządzaniu adresami DMA może prowadzić do nieprawidłowego zwalniania pamięci. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Błąd w Linux kernel powoduje zablokowanie CPU przez pętlę oczekującą w tipc_exit_net(). | Błąd w Linux kernel powoduje zablokowanie CPU przez pętlę oczekującą w tipc_exit_net(). |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Błąd w jądrze Linuxa umożliwia nieprawidłowe aktualizacje stanu fbcon podczas zmian trybu. | Błąd w jądrze Linuxa umożliwia nieprawidłowe aktualizacje stanu fbcon podczas zmian trybu. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| In the Linux kernel, the following vulnerability has been resolved: mm/huge_memory: initialise workingset state before folio… | In the Linux kernel, the following vulnerability has been resolved: mm/huge_memory: initialise workingset state before folio split xas_try_split() adds __GFP_ACCOUNT for page-cache xa_nodes, but __folio_split() leaves the xa_state's xa_lru unset. That lets a live, memcg-charged xa_node exist… |
Do weryfikacji | Nieustalone | 0,2 % | ||
| In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: check if dml21_add_phantom_plane() is… | In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: check if dml21_add_phantom_plane() is successful Verify that the phantom plane was allocated to avoid a later segfault. (cherry picked from commit 5adb54abe5a8e82cbff7f8806db30a5f4924329f) |
Do weryfikacji | Nieustalone | 0,2 % | ||
| In the Linux kernel, the following vulnerability has been resolved: dmaengine: idxd: fix double free of wq, engine, and group… | In the Linux kernel, the following vulnerability has been resolved: dmaengine: idxd: fix double free of wq, engine, and group structs The release callbacks for wq, engine, and group devices (idxd_conf_wq_release, idxd_conf_engine_release, idxd_conf_group_release) each call kfree() on the… |
Do weryfikacji | Nieustalone | 0,2 % | ||
| In the Linux kernel, the following vulnerability has been resolved: soc: xilinx: Fix race condition in event registration The… | In the Linux kernel, the following vulnerability has been resolved: soc: xilinx: Fix race condition in event registration The zynqmp_power driver registers handlers for suspend and subsystem restart events using register_event(). However, the work structures (zynqmp_pm_init_suspend_work and… |
Do weryfikacji | Nieustalone | 0,2 % | ||
| In the Linux kernel, the following vulnerability has been resolved: s390/zcrypt: Pad trailing CCA or EP11 message with zeros The both… | In the Linux kernel, the following vulnerability has been resolved: s390/zcrypt: Pad trailing CCA or EP11 message with zeros The both functions xcrb_msg_to_type6cprb_msgx() and xcrb_msg_to_type6_ep11cprb_msgx() copy the user space message into a kernel buffer based on the message length. But on… |
Do weryfikacji | Nieustalone | 0,2 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.