KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wyciek blokady w AMDGPU_GEM_OP_GET_MAPPING_INFO w jądrze Linuxa prowadzi do lokalnego odmowy usługi.
Błąd w jądrze Linux umożliwia atakującym wywołanie paniki systemu przez zbyt dużą alokację pamięci.
Błąd w jądrze Linux w airoha pozwala na nieprawidłowe zarządzanie kolejką TX, co może prowadzić do problemów z wydajnością.
Błąd w jądrze Linuxa umożliwia wyciek informacji przez nieprawidłowe dane czasowe.
Wyciekanie pamięci w jądrze Linux w lenovo-wmi-helpers może prowadzić do zwiększonego zużycia zasobów.
In the Linux kernel, the following vulnerability has been resolved: mm/huge_memory: fix NULL pointer deference when splitting folio Commit c010d47f107f ("mm: thp: split huge page to any lower order pages") introduced an early check on the folio's order via mapping->flags before proceeding with…
In the Linux kernel, the following vulnerability has been resolved: idpf: fix possible vport_config NULL pointer deref in remove Attempting to remove the driver will cause a crash in cases where the vport failed to initialize. Following trace is from an instance where the driver failed during an…
Błąd w jądrze Linuxa powoduje panikę systemu przy synchronizacji plików z powodu niezgodności flag.
Błąd w jądrze Linuxa pozwalał na wykorzystanie nieobsługiwanych gniazd w NBD.
Wyścig warunków w jądrze Linux w ALSA umożliwia użycie po zwolnieniu pamięci.
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hci_codec: validate vendor codec count length The Read Local Supported Codecs parsers consume the variable-sized standard codec array before parsing the vendor codec count. Although the initial reply-size check…
Wyścig warunków w Linux kernel w fbcon umożliwia dostęp do pamięci poza granicami.
In the Linux kernel, the following vulnerability has been resolved: usb: storage: Fix memory leak in USB bulk transport A kernel memory leak was identified by the 'ioctl_sg01' test from Linux Test Project (LTP). The following bytes were mainly observed: 0x53425355. When USB storage devices…
In the Linux kernel, the following vulnerability has been resolved: most: usb: fix double free on late probe failure The MOST subsystem has a non-standard registration function which frees the interface on registration failures and on deregistration. This unsurprisingly leads to bugs in the…
In the Linux kernel, the following vulnerability has been resolved: usb: gadget: udc: fix use-after-free in usb_gadget_state_work A race condition during gadget teardown can lead to a use-after-free in usb_gadget_state_work(), as reported by KASAN: BUG: KASAN: invalid-access in…
In the Linux kernel, the following vulnerability has been resolved: mptcp: fix address removal logic in mptcp_pm_nl_rm_addr Fix inverted WARN_ON_ONCE condition that prevented normal address removal counter updates. The current code only executes decrement logic when the counter is already 0…
Błąd alokacji w jądrze Linux może prowadzić do dereferencji wskaźnika NULL w amdgpu.
ExLlamaV3’s EXL3 loader uses an untrusted, model-supplied index to select a CUDA kernel without first verifying that the index is within bounds. A malicious model can force the code to read and invoke an out‑of‑range function pointer, resulting in a reproducible crash. Under specific conditions…
In the Linux kernel, the following vulnerability has been resolved: scsi: target: tcm_loop: Fix segfault in tcm_loop_tpg_address_show() If the allocation of tl_hba->sh fails in tcm_loop_driver_probe() and we attempt to dereference it in tcm_loop_tpg_address_show() we will get a segfault, see…
In the Linux kernel, the following vulnerability has been resolved: net: mvpp2: prevent buffer overflow in page_pool allocation The per‑processor buffering scheme is supported only if the number of pools (nrxqs * 2) does not exceed MVPP2_BM_MAX_POOLS (8). This is already checked in mvpp2_probe()…
Błąd w jądrze Linux umożliwia zawieszenie systemu przy nieprawidłowej konfiguracji RSS.
In the Linux kernel, the following vulnerability has been resolved: wifi: ath11k: fix peer HE MCS assignment In ath11k_wmi_send_peer_assoc_cmd(), peer's transmit MCS is sent to firmware as receive MCS while peer's receive MCS sent as transmit MCS, which goes against firmwire's definition. While…
Błąd w jądrze Linux umożliwia odczyt po zwolnieniu pamięci, co może prowadzić do nieprzewidzianych skutków.
Dereferencja wskaźnika NULL w jądrze Linuxa prowadzi do awarii systemu.
In the Linux kernel, the following vulnerability has been resolved: net: netpoll: fix incorrect refcount handling causing incorrect cleanup commit efa95b01da18 ("netpoll: fix use after free") incorrectly ignored the refcount and prematurely set dev->npinfo to NULL during netpoll cleanup, leading…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wyciek blokady w AMDGPU_GEM_OP_GET_MAPPING_INFO w jądrze Linuxa prowadzi do lokalnego odmowy usługi. | Wyciek blokady w AMDGPU_GEM_OP_GET_MAPPING_INFO w jądrze Linuxa prowadzi do lokalnego odmowy usługi. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd w jądrze Linux umożliwia atakującym wywołanie paniki systemu przez zbyt dużą alokację pamięci. | Błąd w jądrze Linux umożliwia atakującym wywołanie paniki systemu przez zbyt dużą alokację pamięci. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd w jądrze Linux w airoha pozwala na nieprawidłowe zarządzanie kolejką TX, co może prowadzić do problemów z wydajnością. | Błąd w jądrze Linux w airoha pozwala na nieprawidłowe zarządzanie kolejką TX, co może prowadzić do problemów z wydajnością. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd w jądrze Linuxa umożliwia wyciek informacji przez nieprawidłowe dane czasowe. | Błąd w jądrze Linuxa umożliwia wyciek informacji przez nieprawidłowe dane czasowe. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Wyciekanie pamięci w jądrze Linux w lenovo-wmi-helpers może prowadzić do zwiększonego zużycia zasobów. | Wyciekanie pamięci w jądrze Linux w lenovo-wmi-helpers może prowadzić do zwiększonego zużycia zasobów. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: mm/huge_memory: fix NULL pointer deference when splitting… | In the Linux kernel, the following vulnerability has been resolved: mm/huge_memory: fix NULL pointer deference when splitting folio Commit c010d47f107f ("mm: thp: split huge page to any lower order pages") introduced an early check on the folio's order via mapping->flags before proceeding with… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: idpf: fix possible vport_config NULL pointer deref in… | In the Linux kernel, the following vulnerability has been resolved: idpf: fix possible vport_config NULL pointer deref in remove Attempting to remove the driver will cause a crash in cases where the vport failed to initialize. Following trace is from an instance where the driver failed during an… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd w jądrze Linuxa powoduje panikę systemu przy synchronizacji plików z powodu niezgodności flag. | Błąd w jądrze Linuxa powoduje panikę systemu przy synchronizacji plików z powodu niezgodności flag. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd w jądrze Linuxa pozwalał na wykorzystanie nieobsługiwanych gniazd w NBD. | Błąd w jądrze Linuxa pozwalał na wykorzystanie nieobsługiwanych gniazd w NBD. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Wyścig warunków w jądrze Linux w ALSA umożliwia użycie po zwolnieniu pamięci. | Wyścig warunków w jądrze Linux w ALSA umożliwia użycie po zwolnieniu pamięci. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hci_codec: validate vendor codec count length The Read… | In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hci_codec: validate vendor codec count length The Read Local Supported Codecs parsers consume the variable-sized standard codec array before parsing the vendor codec count. Although the initial reply-size check… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Wyścig warunków w Linux kernel w fbcon umożliwia dostęp do pamięci poza granicami. | Wyścig warunków w Linux kernel w fbcon umożliwia dostęp do pamięci poza granicami. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: usb: storage: Fix memory leak in USB bulk transport A kernel memory… | In the Linux kernel, the following vulnerability has been resolved: usb: storage: Fix memory leak in USB bulk transport A kernel memory leak was identified by the 'ioctl_sg01' test from Linux Test Project (LTP). The following bytes were mainly observed: 0x53425355. When USB storage devices… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: most: usb: fix double free on late probe failure The MOST subsystem… | In the Linux kernel, the following vulnerability has been resolved: most: usb: fix double free on late probe failure The MOST subsystem has a non-standard registration function which frees the interface on registration failures and on deregistration. This unsurprisingly leads to bugs in the… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: usb: gadget: udc: fix use-after-free in usb_gadget_state_work A race… | In the Linux kernel, the following vulnerability has been resolved: usb: gadget: udc: fix use-after-free in usb_gadget_state_work A race condition during gadget teardown can lead to a use-after-free in usb_gadget_state_work(), as reported by KASAN: BUG: KASAN: invalid-access in… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| In the Linux kernel, the following vulnerability has been resolved: mptcp: fix address removal logic in mptcp_pm_nl_rm_addr Fix inverted… | In the Linux kernel, the following vulnerability has been resolved: mptcp: fix address removal logic in mptcp_pm_nl_rm_addr Fix inverted WARN_ON_ONCE condition that prevented normal address removal counter updates. The current code only executes decrement logic when the counter is already 0… |
Do weryfikacji | Nieustalone | 0,21 % | ||
| Błąd alokacji w jądrze Linux może prowadzić do dereferencji wskaźnika NULL w amdgpu. | Błąd alokacji w jądrze Linux może prowadzić do dereferencji wskaźnika NULL w amdgpu. |
Do weryfikacji | Nieustalone | 0,21 % | ||
| ExLlamaV3’s EXL3 loader uses an untrusted, model-supplied index to select a CUDA kernel without first verifying that the index is within… | ExLlamaV3’s EXL3 loader uses an untrusted, model-supplied index to select a CUDA kernel without first verifying that the index is within bounds. A malicious model can force the code to read and invoke an out‑of‑range function pointer, resulting in a reproducible crash. Under specific conditions… |
Do weryfikacji | Nieustalone | 0,2 % | ||
| In the Linux kernel, the following vulnerability has been resolved: scsi: target: tcm_loop: Fix segfault in… | In the Linux kernel, the following vulnerability has been resolved: scsi: target: tcm_loop: Fix segfault in tcm_loop_tpg_address_show() If the allocation of tl_hba->sh fails in tcm_loop_driver_probe() and we attempt to dereference it in tcm_loop_tpg_address_show() we will get a segfault, see… |
Do weryfikacji | Nieustalone | 0,2 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net: mvpp2: prevent buffer overflow in page_pool allocation The… | In the Linux kernel, the following vulnerability has been resolved: net: mvpp2: prevent buffer overflow in page_pool allocation The per‑processor buffering scheme is supported only if the number of pools (nrxqs * 2) does not exceed MVPP2_BM_MAX_POOLS (8). This is already checked in mvpp2_probe()… |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Błąd w jądrze Linux umożliwia zawieszenie systemu przy nieprawidłowej konfiguracji RSS. | Błąd w jądrze Linux umożliwia zawieszenie systemu przy nieprawidłowej konfiguracji RSS. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| In the Linux kernel, the following vulnerability has been resolved: wifi: ath11k: fix peer HE MCS assignment In… | In the Linux kernel, the following vulnerability has been resolved: wifi: ath11k: fix peer HE MCS assignment In ath11k_wmi_send_peer_assoc_cmd(), peer's transmit MCS is sent to firmware as receive MCS while peer's receive MCS sent as transmit MCS, which goes against firmwire's definition. While… |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Błąd w jądrze Linux umożliwia odczyt po zwolnieniu pamięci, co może prowadzić do nieprzewidzianych skutków. | Błąd w jądrze Linux umożliwia odczyt po zwolnieniu pamięci, co może prowadzić do nieprzewidzianych skutków. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Dereferencja wskaźnika NULL w jądrze Linuxa prowadzi do awarii systemu. | Dereferencja wskaźnika NULL w jądrze Linuxa prowadzi do awarii systemu. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net: netpoll: fix incorrect refcount handling causing incorrect… | In the Linux kernel, the following vulnerability has been resolved: net: netpoll: fix incorrect refcount handling causing incorrect cleanup commit efa95b01da18 ("netpoll: fix use after free") incorrectly ignored the refcount and prematurely set dev->npinfo to NULL during netpoll cleanup, leading… |
Do weryfikacji | Nieustalone | 0,2 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.