KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieinicjalizowany dostęp do nagłówka transportowego w jądrze Linux może prowadzić do odczytu pamięci poza granicami.
Odmowa odniesienia do funkcji głównej w BPF w jądrze Linuxa zapobiega wywołaniu funkcji z nieprawidłowego adresu.
Błąd w jądrze Linuxa w funkcji avs_pci_probe może prowadzić do wycieków pamięci.
Oznaczenie bpf_btf_find_by_name_kind() jako podatnego na senność w jądrze Linuxa zapobiega problemom z alokacją deskryptorów w kontekście softirq.
Dereferencja niezainicjowanego wskaźnika w jądrze Linux może prowadzić do awarii systemu.
Wyścig użycia po zwolnieniu w jądrze Linuxa może prowadzić do wykorzystania zwolnionego obiektu.
Dereferencja wskaźnika NULL w sterowniku macb w jądrze Linuxa prowadzi do awarii systemu.
Błąd w jądrze Linuxa w mlx5 pozwala na użycie po zwolnieniu pamięci, co prowadzi do awarii systemu.
Błąd w jądrze Linuxa pozwala na niekontrolowane wywołania zwrotne po usunięciu urządzenia wejściowego.
Błąd w jądrze Linuxa pozwalał na nieprawidłowe zarządzanie urządzeniem, co mogło prowadzić do niebezpiecznego dostępu do pamięci.
Wycieki pamięci w jądrze Linuxa przez nieusunięcie instancji phylink mogą prowadzić do destabilizacji systemu.
Użycie poświadczeń w Bluetooth w jądrze Linuxa prowadzi do wykorzystania po zwolnieniu pamięci.
Wyciek pamięci w jądrze Linux z powodu braku wywołania xa_destroy dla sched_node_ids.
Nieprawidłowa inicjalizacja blokady w jądrze Linux może prowadzić do nieokreślonego zachowania.
Niedostateczna kontrola nagłówka w ppp_synctty w jądrze Linux umożliwia nadpisanie danych.
Błąd w jądrze Linux w msc313e pozwala na nieprawidłowe zarządzanie czasem, co może prowadzić do nieprzewidzianego uruchomienia timera.
Błąd dzielenia przez zero w jądrze Linuxa może prowadzić do paniki systemu.
In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu/ras: add ras_suspend callback and use it for cp_ecc_error_irq cp_ecc_error_irq is acquired in amdgpu_gfx_ras_late_init() but released in gfx_v9_0_hw_fini(), so the put site has to query amdgpu_irq_enabled() because…
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hci_core: use skb_get() instead of skb_clone() for req_skb BT enable fails intermittently with -ETIMEDOUT (-110). The kernel log shows the HCI Read Local Version command was sent and the firmware replied with status…
In the Linux kernel, the following vulnerability has been resolved: smb: client: harden DFS cache against invalid target hints Currently, get_tgt_name() returns ERR_PTR(-ENOENT) when ce->tgthint is NULL, and dfs_cache_noreq_update_tgthint() assumes ce->tgthint is always valid. In preparation…
In the Linux kernel, the following vulnerability has been resolved: bpf: Copy per-CPU map value padding in copy_map_value_long() In kernel, per-CPU map elements are stored with round_up(map->value_size, 8) bytes. On UAPI lookup paths, it copies the rounded size for each CPU into a temporary…
In the Linux kernel, the following vulnerability has been resolved: platform/surface: acpi-notify: Check ACPI companion before use Since every platform driver can be forced to match a device that doesn't match its list of device IDs because of device_match_driver_override(), platform drivers…
In the Linux kernel, the following vulnerability has been resolved: RDMA/hfi1: Free RX data on late probe failure hfi1_init_dd() allocates the shared AIP/VNIC RX support before returning. If hfi1_init() or hfi1_register_ib_device() later fails, init_one() tears down the device data without…
In the Linux kernel, the following vulnerability has been resolved: RDMA/nldev: validate dynamic counter attribute length RDMA_NLDEV_ATTR_STAT_HWCOUNTERS is a nested attribute whose children are consumed directly with nla_get_u32(). The top-level policy validates only the container, so it does…
Błąd w jądrze Linuxa w amdgpu prowadził do wycieków mapowania, co skutkowało błędami przy ponownym ładowaniu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieinicjalizowany dostęp do nagłówka transportowego w jądrze Linux może prowadzić do odczytu pamięci poza granicami. | Nieinicjalizowany dostęp do nagłówka transportowego w jądrze Linux może prowadzić do odczytu pamięci poza granicami. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Odmowa odniesienia do funkcji głównej w BPF w jądrze Linuxa zapobiega wywołaniu funkcji z nieprawidłowego adresu. | Odmowa odniesienia do funkcji głównej w BPF w jądrze Linuxa zapobiega wywołaniu funkcji z nieprawidłowego adresu. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w jądrze Linuxa w funkcji avs_pci_probe może prowadzić do wycieków pamięci. | Błąd w jądrze Linuxa w funkcji avs_pci_probe może prowadzić do wycieków pamięci. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Oznaczenie bpf_btf_find_by_name_kind() jako podatnego na senność w jądrze Linuxa zapobiega problemom z alokacją deskryptorów w kontekście… | Oznaczenie bpf_btf_find_by_name_kind() jako podatnego na senność w jądrze Linuxa zapobiega problemom z alokacją deskryptorów w kontekście softirq. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Dereferencja niezainicjowanego wskaźnika w jądrze Linux może prowadzić do awarii systemu. | Dereferencja niezainicjowanego wskaźnika w jądrze Linux może prowadzić do awarii systemu. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Wyścig użycia po zwolnieniu w jądrze Linuxa może prowadzić do wykorzystania zwolnionego obiektu. | Wyścig użycia po zwolnieniu w jądrze Linuxa może prowadzić do wykorzystania zwolnionego obiektu. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Dereferencja wskaźnika NULL w sterowniku macb w jądrze Linuxa prowadzi do awarii systemu. | Dereferencja wskaźnika NULL w sterowniku macb w jądrze Linuxa prowadzi do awarii systemu. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w jądrze Linuxa w mlx5 pozwala na użycie po zwolnieniu pamięci, co prowadzi do awarii systemu. | Błąd w jądrze Linuxa w mlx5 pozwala na użycie po zwolnieniu pamięci, co prowadzi do awarii systemu. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w jądrze Linuxa pozwala na niekontrolowane wywołania zwrotne po usunięciu urządzenia wejściowego. | Błąd w jądrze Linuxa pozwala na niekontrolowane wywołania zwrotne po usunięciu urządzenia wejściowego. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w jądrze Linuxa pozwalał na nieprawidłowe zarządzanie urządzeniem, co mogło prowadzić do niebezpiecznego dostępu do pamięci. | Błąd w jądrze Linuxa pozwalał na nieprawidłowe zarządzanie urządzeniem, co mogło prowadzić do niebezpiecznego dostępu do pamięci. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Wycieki pamięci w jądrze Linuxa przez nieusunięcie instancji phylink mogą prowadzić do destabilizacji systemu. | Wycieki pamięci w jądrze Linuxa przez nieusunięcie instancji phylink mogą prowadzić do destabilizacji systemu. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Użycie poświadczeń w Bluetooth w jądrze Linuxa prowadzi do wykorzystania po zwolnieniu pamięci. | Użycie poświadczeń w Bluetooth w jądrze Linuxa prowadzi do wykorzystania po zwolnieniu pamięci. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Wyciek pamięci w jądrze Linux z powodu braku wywołania xa_destroy dla sched_node_ids. | Wyciek pamięci w jądrze Linux z powodu braku wywołania xa_destroy dla sched_node_ids. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Nieprawidłowa inicjalizacja blokady w jądrze Linux może prowadzić do nieokreślonego zachowania. | Nieprawidłowa inicjalizacja blokady w jądrze Linux może prowadzić do nieokreślonego zachowania. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Niedostateczna kontrola nagłówka w ppp_synctty w jądrze Linux umożliwia nadpisanie danych. | Niedostateczna kontrola nagłówka w ppp_synctty w jądrze Linux umożliwia nadpisanie danych. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w jądrze Linux w msc313e pozwala na nieprawidłowe zarządzanie czasem, co może prowadzić do nieprzewidzianego uruchomienia timera. | Błąd w jądrze Linux w msc313e pozwala na nieprawidłowe zarządzanie czasem, co może prowadzić do nieprzewidzianego uruchomienia timera. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd dzielenia przez zero w jądrze Linuxa może prowadzić do paniki systemu. | Błąd dzielenia przez zero w jądrze Linuxa może prowadzić do paniki systemu. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu/ras: add ras_suspend callback and use it for… | In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu/ras: add ras_suspend callback and use it for cp_ecc_error_irq cp_ecc_error_irq is acquired in amdgpu_gfx_ras_late_init() but released in gfx_v9_0_hw_fini(), so the put site has to query amdgpu_irq_enabled() because… |
Do weryfikacji | Nieustalone | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hci_core: use skb_get() instead of skb_clone() for… | In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hci_core: use skb_get() instead of skb_clone() for req_skb BT enable fails intermittently with -ETIMEDOUT (-110). The kernel log shows the HCI Read Local Version command was sent and the firmware replied with status… |
Do weryfikacji | Nieustalone | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: smb: client: harden DFS cache against invalid target… | In the Linux kernel, the following vulnerability has been resolved: smb: client: harden DFS cache against invalid target hints Currently, get_tgt_name() returns ERR_PTR(-ENOENT) when ce->tgthint is NULL, and dfs_cache_noreq_update_tgthint() assumes ce->tgthint is always valid. In preparation… |
Do weryfikacji | Nieustalone | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: bpf: Copy per-CPU map value padding in copy_map_value_long() In… | In the Linux kernel, the following vulnerability has been resolved: bpf: Copy per-CPU map value padding in copy_map_value_long() In kernel, per-CPU map elements are stored with round_up(map->value_size, 8) bytes. On UAPI lookup paths, it copies the rounded size for each CPU into a temporary… |
Do weryfikacji | Nieustalone | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: platform/surface: acpi-notify: Check ACPI companion before use Since… | In the Linux kernel, the following vulnerability has been resolved: platform/surface: acpi-notify: Check ACPI companion before use Since every platform driver can be forced to match a device that doesn't match its list of device IDs because of device_match_driver_override(), platform drivers… |
Do weryfikacji | Nieustalone | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: RDMA/hfi1: Free RX data on late probe failure hfi1_init_dd()… | In the Linux kernel, the following vulnerability has been resolved: RDMA/hfi1: Free RX data on late probe failure hfi1_init_dd() allocates the shared AIP/VNIC RX support before returning. If hfi1_init() or hfi1_register_ib_device() later fails, init_one() tears down the device data without… |
Do weryfikacji | Nieustalone | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: RDMA/nldev: validate dynamic counter attribute… | In the Linux kernel, the following vulnerability has been resolved: RDMA/nldev: validate dynamic counter attribute length RDMA_NLDEV_ATTR_STAT_HWCOUNTERS is a nested attribute whose children are consumed directly with nla_get_u32(). The top-level policy validates only the container, so it does… |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w jądrze Linuxa w amdgpu prowadził do wycieków mapowania, co skutkowało błędami przy ponownym ładowaniu. | Błąd w jądrze Linuxa w amdgpu prowadził do wycieków mapowania, co skutkowało błędami przy ponownym ładowaniu. |
Do weryfikacji | Nieustalone | 0,17 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.