KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowe sprawdzenia w kernelu Linux mogą być wywołane przez użytkownika, prowadząc do awarii.
In the Linux kernel, the following vulnerability has been resolved: crypto: aspeed - fix double free caused by devm The clock obtained via devm_clk_get_enabled() is automatically managed by devres and will be disabled and freed on driver detach. Manually calling clk_disable_unprepare() in error…
In the Linux kernel, the following vulnerability has been resolved: ftrace: Fix softlockup in ftrace_module_enable A soft lockup was observed when loading amdgpu module. If a module has a lot of tracable functions, multiple calls to kallsyms_lookup can spend too much time in RCU critical section…
In the Linux kernel, the following vulnerability has been resolved: blk-cgroup: fix possible deadlock while configuring policy Following deadlock can be triggered easily by lockdep: WARNING: possible circular locking dependency detected 6.17.0-rc3-00124-ga12c2658ced0 #1665 Not…
In the Linux kernel, the following vulnerability has been resolved: usb: gadget: f_fs: Fix epfile null pointer access after ep enable. A race condition occurs when ffs_func_eps_enable() runs concurrently with ffs_data_reset(). The ffs_data_clear() called in ffs_data_reset() sets ffs->epfiles to…
In the Linux kernel, the following vulnerability has been resolved: wifi: brcmfmac: fix crash while sending Action Frames in standalone AP Mode Currently, whenever there is a need to transmit an Action frame, the brcmfmac driver always uses the P2P vif to send the "actframe" IOVAR to firmware.…
In the Linux kernel, the following vulnerability has been resolved: iommufd: Don't overflow during division for dirty tracking If pgshift is 63 then BITS_PER_TYPE(*bitmap->bitmap) * pgsize will overflow to 0 and this triggers divide by 0. In this case the index should just be 0, so reorganize…
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: MGMT: Fix OOB access in parse_adv_monitor_pattern() In the parse_adv_monitor_pattern() function, the value of the 'length' variable is currently limited to HCI_MAX_EXT_AD_LENGTH(251). The size of the 'value' array in…
In the Linux kernel, the following vulnerability has been resolved: arm64: percpu: Fix LSE operations on {8,16}-bit types The assembly for __percpu_##name##_case_##sz() and __percpu_##name##_return_case_##sz() doesn't use the 'sfx' macro argument to form the LSE instruction. Without 'sfx', a W…
In the Linux kernel, the following vulnerability has been resolved: xfrm: serialize state GC with device state flush The deferred-device pass in xfrm_dev_state_flush() finds states under xfrm_state_dev_gc_lock, but drops the lock before calling xfrm_dev_state_free() because the driver callback…
In the Linux kernel, the following vulnerability has been resolved: smb: client: fix reparse buffer bounds in cifs_query_reparse_point() In cifs_query_reparse_point(), the start >= end check before casting to struct reparse_data_buffer * only ensures the start pointer is within the response. It…
In the Linux kernel, the following vulnerability has been resolved: smb: client: fix OOB struct field reads in move_smb2_ea_to_cifs() In move_smb2_ea_to_cifs(), the while (src_size > 0) loop condition is insufficient. It allows iteration to continue even if the remaining src_size is too small to…
Wysokie zużycie zasobów w Apache Directory LDAP API może prowadzić do awarii serwera.
Przepełnienie pamięci w Apache Directory LDAP API prowadzi do odmowy usługi.
Błąd w jądrze Linuxa umożliwia dereferencję wskaźnika NULL w ALSA, co prowadzi do awarii.
Błąd w vhost-vdpa w jądrze Linux pozwala na konfigurację kolejki większej niż maksymalna, co prowadzi do odczytu poza przydzieloną pamięcią.
Błąd w jądrze Linux umożliwia przetrwanie ustawień priorytetów w pulach schedulerów po zwolnieniu kolejek.
Błąd w kernelu Linux umożliwia wyścig między usunięciem katalogu a symlinkiem, co prowadzi do błędów w pamięci.
Wyścig użycia po zwolnieniu w jądrze Linuxa pozwala na nieautoryzowany dostęp do pamięci.
Błąd w jądrze Linux pozwala na niekontrolowane przydzielanie pamięci przez tabele multicast.
Błąd w jądrze Linuxa powoduje utratę danych w Polars przy użyciu MADV_FREE i THP.
Wyścig warunków w jądrze Linuxa prowadzi do użycia po zwolnieniu pamięci, co może skutkować błędami.
Błąd w jądrze Linuxa prowadzi do uszkodzenia pamięci przez niekontrolowane kopiowanie.
Błąd w jądrze Linuxa prowadzi do uszkodzenia pamięci przez nieograniczone kopiowanie danych.
Błąd w jądrze Linuxa pozwala na nieprawidłowe zarządzanie polami zdarzeń, co może prowadzić do niestabilności systemu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowe sprawdzenia w kernelu Linux mogą być wywołane przez użytkownika, prowadząc do awarii. | Nieprawidłowe sprawdzenia w kernelu Linux mogą być wywołane przez użytkownika, prowadząc do awarii. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| In the Linux kernel, the following vulnerability has been resolved: crypto: aspeed - fix double free caused by devm The clock obtained… | In the Linux kernel, the following vulnerability has been resolved: crypto: aspeed - fix double free caused by devm The clock obtained via devm_clk_get_enabled() is automatically managed by devres and will be disabled and freed on driver detach. Manually calling clk_disable_unprepare() in error… |
Do weryfikacji | Nieustalone | 0,2 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ftrace: Fix softlockup in ftrace_module_enable A soft lockup was… | In the Linux kernel, the following vulnerability has been resolved: ftrace: Fix softlockup in ftrace_module_enable A soft lockup was observed when loading amdgpu module. If a module has a lot of tracable functions, multiple calls to kallsyms_lookup can spend too much time in RCU critical section… |
Do weryfikacji | Nieustalone | 0,2 % | ||
| In the Linux kernel, the following vulnerability has been resolved: blk-cgroup: fix possible deadlock while configuring policy Following… | In the Linux kernel, the following vulnerability has been resolved: blk-cgroup: fix possible deadlock while configuring policy Following deadlock can be triggered easily by lockdep: WARNING: possible circular locking dependency detected 6.17.0-rc3-00124-ga12c2658ced0 #1665 Not… |
Do weryfikacji | Nieustalone | 0,2 % | ||
| In the Linux kernel, the following vulnerability has been resolved: usb: gadget: f_fs: Fix epfile null pointer access after ep enable. A… | In the Linux kernel, the following vulnerability has been resolved: usb: gadget: f_fs: Fix epfile null pointer access after ep enable. A race condition occurs when ffs_func_eps_enable() runs concurrently with ffs_data_reset(). The ffs_data_clear() called in ffs_data_reset() sets ffs->epfiles to… |
Do weryfikacji | Nieustalone | 0,2 % | ||
| In the Linux kernel, the following vulnerability has been resolved: wifi: brcmfmac: fix crash while sending Action Frames in standalone… | In the Linux kernel, the following vulnerability has been resolved: wifi: brcmfmac: fix crash while sending Action Frames in standalone AP Mode Currently, whenever there is a need to transmit an Action frame, the brcmfmac driver always uses the P2P vif to send the "actframe" IOVAR to firmware.… |
Do weryfikacji | Nieustalone | 0,2 % | ||
| In the Linux kernel, the following vulnerability has been resolved: iommufd: Don't overflow during division for dirty tracking If… | In the Linux kernel, the following vulnerability has been resolved: iommufd: Don't overflow during division for dirty tracking If pgshift is 63 then BITS_PER_TYPE(*bitmap->bitmap) * pgsize will overflow to 0 and this triggers divide by 0. In this case the index should just be 0, so reorganize… |
Do weryfikacji | Nieustalone | 0,2 % | ||
| In the Linux kernel, the following vulnerability has been resolved: Bluetooth: MGMT: Fix OOB access in parse_adv_monitor_pattern() In… | In the Linux kernel, the following vulnerability has been resolved: Bluetooth: MGMT: Fix OOB access in parse_adv_monitor_pattern() In the parse_adv_monitor_pattern() function, the value of the 'length' variable is currently limited to HCI_MAX_EXT_AD_LENGTH(251). The size of the 'value' array in… |
Do weryfikacji | Nieustalone | 0,2 % | ||
| In the Linux kernel, the following vulnerability has been resolved: arm64: percpu: Fix LSE operations on {8,16}-bit types The assembly… | In the Linux kernel, the following vulnerability has been resolved: arm64: percpu: Fix LSE operations on {8,16}-bit types The assembly for __percpu_##name##_case_##sz() and __percpu_##name##_return_case_##sz() doesn't use the 'sfx' macro argument to form the LSE instruction. Without 'sfx', a W… |
Do weryfikacji | Nieustalone | 0,2 % | ||
| In the Linux kernel, the following vulnerability has been resolved: xfrm: serialize state GC with device state flush The deferred-device… | In the Linux kernel, the following vulnerability has been resolved: xfrm: serialize state GC with device state flush The deferred-device pass in xfrm_dev_state_flush() finds states under xfrm_state_dev_gc_lock, but drops the lock before calling xfrm_dev_state_free() because the driver callback… |
Do weryfikacji | Nieustalone | 0,2 % | ||
| In the Linux kernel, the following vulnerability has been resolved: smb: client: fix reparse buffer bounds in… | In the Linux kernel, the following vulnerability has been resolved: smb: client: fix reparse buffer bounds in cifs_query_reparse_point() In cifs_query_reparse_point(), the start >= end check before casting to struct reparse_data_buffer * only ensures the start pointer is within the response. It… |
Do weryfikacji | Nieustalone | 0,2 % | ||
| In the Linux kernel, the following vulnerability has been resolved: smb: client: fix OOB struct field reads in move_smb2_ea_to_cifs() In… | In the Linux kernel, the following vulnerability has been resolved: smb: client: fix OOB struct field reads in move_smb2_ea_to_cifs() In move_smb2_ea_to_cifs(), the while (src_size > 0) loop condition is insufficient. It allows iteration to continue even if the remaining src_size is too small to… |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Wysokie zużycie zasobów w Apache Directory LDAP API może prowadzić do awarii serwera. | Wysokie zużycie zasobów w Apache Directory LDAP API może prowadzić do awarii serwera. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Przepełnienie pamięci w Apache Directory LDAP API prowadzi do odmowy usługi. | Przepełnienie pamięci w Apache Directory LDAP API prowadzi do odmowy usługi. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Błąd w jądrze Linuxa umożliwia dereferencję wskaźnika NULL w ALSA, co prowadzi do awarii. | Błąd w jądrze Linuxa umożliwia dereferencję wskaźnika NULL w ALSA, co prowadzi do awarii. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Błąd w vhost-vdpa w jądrze Linux pozwala na konfigurację kolejki większej niż maksymalna, co prowadzi do odczytu poza przydzieloną pamięcią. | Błąd w vhost-vdpa w jądrze Linux pozwala na konfigurację kolejki większej niż maksymalna, co prowadzi do odczytu poza przydzieloną pamięcią. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Błąd w jądrze Linux umożliwia przetrwanie ustawień priorytetów w pulach schedulerów po zwolnieniu kolejek. | Błąd w jądrze Linux umożliwia przetrwanie ustawień priorytetów w pulach schedulerów po zwolnieniu kolejek. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Błąd w kernelu Linux umożliwia wyścig między usunięciem katalogu a symlinkiem, co prowadzi do błędów w pamięci. | Błąd w kernelu Linux umożliwia wyścig między usunięciem katalogu a symlinkiem, co prowadzi do błędów w pamięci. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Wyścig użycia po zwolnieniu w jądrze Linuxa pozwala na nieautoryzowany dostęp do pamięci. | Wyścig użycia po zwolnieniu w jądrze Linuxa pozwala na nieautoryzowany dostęp do pamięci. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Błąd w jądrze Linux pozwala na niekontrolowane przydzielanie pamięci przez tabele multicast. | Błąd w jądrze Linux pozwala na niekontrolowane przydzielanie pamięci przez tabele multicast. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Błąd w jądrze Linuxa powoduje utratę danych w Polars przy użyciu MADV_FREE i THP. | Błąd w jądrze Linuxa powoduje utratę danych w Polars przy użyciu MADV_FREE i THP. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Wyścig warunków w jądrze Linuxa prowadzi do użycia po zwolnieniu pamięci, co może skutkować błędami. | Wyścig warunków w jądrze Linuxa prowadzi do użycia po zwolnieniu pamięci, co może skutkować błędami. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Błąd w jądrze Linuxa prowadzi do uszkodzenia pamięci przez niekontrolowane kopiowanie. | Błąd w jądrze Linuxa prowadzi do uszkodzenia pamięci przez niekontrolowane kopiowanie. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Błąd w jądrze Linuxa prowadzi do uszkodzenia pamięci przez nieograniczone kopiowanie danych. | Błąd w jądrze Linuxa prowadzi do uszkodzenia pamięci przez nieograniczone kopiowanie danych. |
Do weryfikacji | Nieustalone | 0,2 % | ||
| Błąd w jądrze Linuxa pozwala na nieprawidłowe zarządzanie polami zdarzeń, co może prowadzić do niestabilności systemu. | Błąd w jądrze Linuxa pozwala na nieprawidłowe zarządzanie polami zdarzeń, co może prowadzić do niestabilności systemu. |
Do weryfikacji | Nieustalone | 0,2 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.