KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
In the Linux kernel, the following vulnerability has been resolved: NFSD: Prevent post-shutdown use-after-free in unlock_filesystem Writing a filesystem path to /proc/fs/nfsd/unlock_filesystem runs nfsd4_cancel_copy_by_sb() before nfsd_mutex is held and before the handler confirms that…
Błąd w jądrze Linuxa umożliwiał zawieszenie I/O w przypadku misaligned O_DIRECT.
Błąd w jądrze Linuxa w dm-raid1 mógł prowadzić do nieprawidłowego działania przy błędach BLK_STS_NOTSUPP i BLK_STS_INVAL.
Błąd w jądrze Linux umożliwia dostęp do pamięci poza granicami przy walidacji sekcji.
Brak walidacji długości segmentów w Linux kernel umożliwia wyciek zasobów.
Błąd w jądrze Linuxa pozwala na awarię systemu przy próbie przetwarzania usuniętej kolejki.
Korupcja rq->core_pick w jądrze Linuxa prowadzi do zatorów i zawieszenia systemu.
Błąd w jądrze Linuxa umożliwia deadlocki przy dispatchu w kontekście planowania rdzeniowego.
Błąd w jądrze Linuxa umożliwia nieprawidłowe zarządzanie zadaniami, co może prowadzić do nieprzewidzianych zachowań systemu.
Błąd w jądrze Linux umożliwia dereferencję nieinicjalizowanego wskaźnika, co może prowadzić do awarii.
Błąd w jądrze Linuxa w zarządzaniu adresami DMA może prowadzić do nieprawidłowego zwalniania pamięci.
Błąd w Linux kernel powoduje zablokowanie CPU przez pętlę oczekującą w tipc_exit_net().
Błąd w jądrze Linuxa umożliwia nieprawidłowe aktualizacje stanu fbcon podczas zmian trybu.
In the Linux kernel, the following vulnerability has been resolved: mm/huge_memory: initialise workingset state before folio split xas_try_split() adds __GFP_ACCOUNT for page-cache xa_nodes, but __folio_split() leaves the xa_state's xa_lru unset. That lets a live, memcg-charged xa_node exist…
In the Linux kernel, the following vulnerability has been resolved: dmaengine: idxd: fix double free of wq, engine, and group structs The release callbacks for wq, engine, and group devices (idxd_conf_wq_release, idxd_conf_engine_release, idxd_conf_group_release) each call kfree() on the…
In the Linux kernel, the following vulnerability has been resolved: optee: ffa: Add NULL check in optee_ffa_lend_protmem Sashiko (locally) reports a possible null dereference under memory pressure due to the lack of validation of the allocated pointer. Fix that by adding the missing check.
In the Linux kernel, the following vulnerability has been resolved: scsi: core: pair EH runtime PM get and put shost->eh_noresume is currently consulted twice in one error handling iteration: once before scsi_autopm_get_host() and once again before scsi_autopm_put_host(). That is racy when a…
In the Linux kernel, the following vulnerability has been resolved: rseq: Prevent hard lockup on granted time slice extension __exit_to_user_mode_loop() invokes rseq_grant_timeslice_extension() with interrupts enabled. If the extension is granted it invokes hrtimer_rearm_deferred_tif() to ensure…
In the Linux kernel, the following vulnerability has been resolved: soc: aspeed: lpc-snoop: Fix usercopy overflow in snoop_file_read put_fifo_with_discard() acts as both producer and consumer on the kfifo: it calls kfifo_skip() (advances out) and kfifo_put() (advances in) from the IRQ handler…
In the Linux kernel, the following vulnerability has been resolved: accel/amdxdna: Fix locally exploitable BUG_ON in amdxdna_insert_pages() In amdxdna_insert_pages(), vm_flags_mod() sets VM_MIXEDMAP and clears VM_PFNMAP. If an unprivileged userspace process mmaps a non-imported GEM object and…
In the Linux kernel, the following vulnerability has been resolved: bnge: Fix NULL pointer dereference in aux device release If allocation of auxr_dev fails during auxiliary device setup, the error path calls auxiliary_device_uninit(), which eventually invokes bnge_aux_dev_release(). The…
In the Linux kernel, the following vulnerability has been resolved: drm/xe: Fix memory leak in exec_queue_set_hang_replay_state() The q->replay_state is blindly overwritten, which can potentially leak memory that was previously allocated by vmemdup_user(). Return an error if q->replay_state is…
In the Linux kernel, the following vulnerability has been resolved: mm/damon/lru_sort: error out for >10000 active_mem_bp damos_quota_score() can trigger division by zero if the target value is zero. DAMON_LRU_SORT lets users set the target value for the hot memory scheme via active_mem_bp…
In the Linux kernel, the following vulnerability has been resolved: btrfs: skip global block reserve accounting for rescue mounts [BUG] Mounting with rescue=ibadroots after corrupting the block group tree root triggers a NULL pointer dereference: BUG: kernel NULL pointer dereference, address:…
In the Linux kernel, the following vulnerability has been resolved: scsi: mpi3mr: Fix potential deadlock in mpi3mr_fault_uevent_emit mpi3mr_fault_uevent_emit() runs from the fault watchdog and reset paths where host I/O may already be blocked. GFP_KERNEL allocations here, both the local…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| In the Linux kernel, the following vulnerability has been resolved: NFSD: Prevent post-shutdown use-after-free in… | In the Linux kernel, the following vulnerability has been resolved: NFSD: Prevent post-shutdown use-after-free in unlock_filesystem Writing a filesystem path to /proc/fs/nfsd/unlock_filesystem runs nfsd4_cancel_copy_by_sb() before nfsd_mutex is held and before the handler confirms that… |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Błąd w jądrze Linuxa umożliwiał zawieszenie I/O w przypadku misaligned O_DIRECT. | Błąd w jądrze Linuxa umożliwiał zawieszenie I/O w przypadku misaligned O_DIRECT. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Błąd w jądrze Linuxa w dm-raid1 mógł prowadzić do nieprawidłowego działania przy błędach BLK_STS_NOTSUPP i BLK_STS_INVAL. | Błąd w jądrze Linuxa w dm-raid1 mógł prowadzić do nieprawidłowego działania przy błędach BLK_STS_NOTSUPP i BLK_STS_INVAL. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Błąd w jądrze Linux umożliwia dostęp do pamięci poza granicami przy walidacji sekcji. | Błąd w jądrze Linux umożliwia dostęp do pamięci poza granicami przy walidacji sekcji. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Brak walidacji długości segmentów w Linux kernel umożliwia wyciek zasobów. | Brak walidacji długości segmentów w Linux kernel umożliwia wyciek zasobów. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Błąd w jądrze Linuxa pozwala na awarię systemu przy próbie przetwarzania usuniętej kolejki. | Błąd w jądrze Linuxa pozwala na awarię systemu przy próbie przetwarzania usuniętej kolejki. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Korupcja rq->core_pick w jądrze Linuxa prowadzi do zatorów i zawieszenia systemu. | Korupcja rq->core_pick w jądrze Linuxa prowadzi do zatorów i zawieszenia systemu. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Błąd w jądrze Linuxa umożliwia deadlocki przy dispatchu w kontekście planowania rdzeniowego. | Błąd w jądrze Linuxa umożliwia deadlocki przy dispatchu w kontekście planowania rdzeniowego. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Błąd w jądrze Linuxa umożliwia nieprawidłowe zarządzanie zadaniami, co może prowadzić do nieprzewidzianych zachowań systemu. | Błąd w jądrze Linuxa umożliwia nieprawidłowe zarządzanie zadaniami, co może prowadzić do nieprzewidzianych zachowań systemu. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Błąd w jądrze Linux umożliwia dereferencję nieinicjalizowanego wskaźnika, co może prowadzić do awarii. | Błąd w jądrze Linux umożliwia dereferencję nieinicjalizowanego wskaźnika, co może prowadzić do awarii. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Błąd w jądrze Linuxa w zarządzaniu adresami DMA może prowadzić do nieprawidłowego zwalniania pamięci. | Błąd w jądrze Linuxa w zarządzaniu adresami DMA może prowadzić do nieprawidłowego zwalniania pamięci. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Błąd w Linux kernel powoduje zablokowanie CPU przez pętlę oczekującą w tipc_exit_net(). | Błąd w Linux kernel powoduje zablokowanie CPU przez pętlę oczekującą w tipc_exit_net(). |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Błąd w jądrze Linuxa umożliwia nieprawidłowe aktualizacje stanu fbcon podczas zmian trybu. | Błąd w jądrze Linuxa umożliwia nieprawidłowe aktualizacje stanu fbcon podczas zmian trybu. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| In the Linux kernel, the following vulnerability has been resolved: mm/huge_memory: initialise workingset state before folio… | In the Linux kernel, the following vulnerability has been resolved: mm/huge_memory: initialise workingset state before folio split xas_try_split() adds __GFP_ACCOUNT for page-cache xa_nodes, but __folio_split() leaves the xa_state's xa_lru unset. That lets a live, memcg-charged xa_node exist… |
Do weryfikacji | Nieustalone | 0,2 % | ||
| In the Linux kernel, the following vulnerability has been resolved: dmaengine: idxd: fix double free of wq, engine, and group… | In the Linux kernel, the following vulnerability has been resolved: dmaengine: idxd: fix double free of wq, engine, and group structs The release callbacks for wq, engine, and group devices (idxd_conf_wq_release, idxd_conf_engine_release, idxd_conf_group_release) each call kfree() on the… |
Do weryfikacji | Nieustalone | 0,2 % | ||
| In the Linux kernel, the following vulnerability has been resolved: optee: ffa: Add NULL check in optee_ffa_lend_protmem Sashiko… | In the Linux kernel, the following vulnerability has been resolved: optee: ffa: Add NULL check in optee_ffa_lend_protmem Sashiko (locally) reports a possible null dereference under memory pressure due to the lack of validation of the allocated pointer. Fix that by adding the missing check. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| In the Linux kernel, the following vulnerability has been resolved: scsi: core: pair EH runtime PM get and put shost->eh_noresume is… | In the Linux kernel, the following vulnerability has been resolved: scsi: core: pair EH runtime PM get and put shost->eh_noresume is currently consulted twice in one error handling iteration: once before scsi_autopm_get_host() and once again before scsi_autopm_put_host(). That is racy when a… |
Do weryfikacji | Nieustalone | 0,2 % | ||
| In the Linux kernel, the following vulnerability has been resolved: rseq: Prevent hard lockup on granted time slice… | In the Linux kernel, the following vulnerability has been resolved: rseq: Prevent hard lockup on granted time slice extension __exit_to_user_mode_loop() invokes rseq_grant_timeslice_extension() with interrupts enabled. If the extension is granted it invokes hrtimer_rearm_deferred_tif() to ensure… |
Do weryfikacji | Nieustalone | 0,2 % | ||
| In the Linux kernel, the following vulnerability has been resolved: soc: aspeed: lpc-snoop: Fix usercopy overflow in… | In the Linux kernel, the following vulnerability has been resolved: soc: aspeed: lpc-snoop: Fix usercopy overflow in snoop_file_read put_fifo_with_discard() acts as both producer and consumer on the kfifo: it calls kfifo_skip() (advances out) and kfifo_put() (advances in) from the IRQ handler… |
Do weryfikacji | Nieustalone | 0,2 % | ||
| In the Linux kernel, the following vulnerability has been resolved: accel/amdxdna: Fix locally exploitable BUG_ON in… | In the Linux kernel, the following vulnerability has been resolved: accel/amdxdna: Fix locally exploitable BUG_ON in amdxdna_insert_pages() In amdxdna_insert_pages(), vm_flags_mod() sets VM_MIXEDMAP and clears VM_PFNMAP. If an unprivileged userspace process mmaps a non-imported GEM object and… |
Do weryfikacji | Nieustalone | 0,2 % | ||
| In the Linux kernel, the following vulnerability has been resolved: bnge: Fix NULL pointer dereference in aux device release If… | In the Linux kernel, the following vulnerability has been resolved: bnge: Fix NULL pointer dereference in aux device release If allocation of auxr_dev fails during auxiliary device setup, the error path calls auxiliary_device_uninit(), which eventually invokes bnge_aux_dev_release(). The… |
Do weryfikacji | Nieustalone | 0,2 % | ||
| In the Linux kernel, the following vulnerability has been resolved: drm/xe: Fix memory leak in exec_queue_set_hang_replay_state() The… | In the Linux kernel, the following vulnerability has been resolved: drm/xe: Fix memory leak in exec_queue_set_hang_replay_state() The q->replay_state is blindly overwritten, which can potentially leak memory that was previously allocated by vmemdup_user(). Return an error if q->replay_state is… |
Do weryfikacji | Nieustalone | 0,2 % | ||
| In the Linux kernel, the following vulnerability has been resolved: mm/damon/lru_sort: error out for >10000… | In the Linux kernel, the following vulnerability has been resolved: mm/damon/lru_sort: error out for >10000 active_mem_bp damos_quota_score() can trigger division by zero if the target value is zero. DAMON_LRU_SORT lets users set the target value for the hot memory scheme via active_mem_bp… |
Do weryfikacji | Nieustalone | 0,2 % | ||
| In the Linux kernel, the following vulnerability has been resolved: btrfs: skip global block reserve accounting for rescue… | In the Linux kernel, the following vulnerability has been resolved: btrfs: skip global block reserve accounting for rescue mounts [BUG] Mounting with rescue=ibadroots after corrupting the block group tree root triggers a NULL pointer dereference: BUG: kernel NULL pointer dereference, address:… |
Do weryfikacji | Nieustalone | 0,2 % | ||
| In the Linux kernel, the following vulnerability has been resolved: scsi: mpi3mr: Fix potential deadlock in… | In the Linux kernel, the following vulnerability has been resolved: scsi: mpi3mr: Fix potential deadlock in mpi3mr_fault_uevent_emit mpi3mr_fault_uevent_emit() runs from the fault watchdog and reset paths where host I/O may already be blocked. GFP_KERNEL allocations here, both the local… |
Do weryfikacji | Nieustalone | 0,2 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.