KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wycieki pamięci w jądrze Linux w brcmf_sdio_read_control mogą prowadzić do zwiększonego zużycia pamięci.
Błąd w jądrze Linuxa w tpm_i2c_nuvoton pozwala na nieprawidłowe zarządzanie przerwaniami.
Błąd w Tesseract umożliwia awarię i odmowę usługi przy ładowaniu modelu.
Błąd w MikroTik RouterOS pozwala na fałszowanie certyfikatów i podszywanie się pod serwery TLS.
Błąd w jądrze Linux pozwala na akceptację przestarzałych ciasteczek SCTP, co może prowadzić do nieautoryzowanego restartu połączenia.
Wyciekanie referencji dma_buf w kernelu Linux umożliwia nieautoryzowanym klientom blokowanie zasobów.
Błąd w jądrze Linux w module CAN ISOTP może prowadzić do nieprawidłowego zarządzania stanami transmisji.
Wyścig warunków w jądrze Linuxa dla konsoli UART może prowadzić do nieskończonej pętli komunikatów.
Przepełnienie bufora w rdma/rxe w jądrze Linuxa prowadzi do zapisu poza przydzieloną pamięcią.
Błąd w jądrze Linuxa pozwala na wyścig usuwania LUN, co prowadzi do naruszenia pamięci.
Użycie po zwolnieniu pamięci w jądrze Linuxa może prowadzić do nieprzewidzianego zachowania mostu VLAN.
Błąd w alokacji bufora AAD w jądrze Linux prowadzi do błędów w tagu uwierzytelniającym.
Błąd użycia po zwolnieniu w sterowniku sun8i-ss w jądrze Linuxa może prowadzić do nieautoryzowanego dostępu.
Błąd użycia po zwolnieniu w sterowniku sun8i-ce w jądrze Linuxa może prowadzić do nieprzewidzianego zachowania.
Błąd w jądrze Linux w ALSA pozwala na dostęp do pamięci poza zakresem przez nieprawidłowy indeks karty.
Błąd OOB w jądrze Linuxa w HID umożliwia zdalne wykonanie kodu przez złośliwe urządzenie USB.
Błąd użycia stosu w kernelu Linux umożliwia atakującemu zapisanie danych w zwolnionym miejscu pamięci.
Użycie po zwolnieniu pamięci w jądrze Linux w uclogic umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w Apache Griffin Hive Metastore umożliwia nieautoryzowany dostęp do danych.
Dereferencja wskaźnika NULL w funkcjach logowania w jądrze Linux może prowadzić do awarii systemu.
W jądrze Linuxa luka w netlinku umożliwia wyciek nieinicjowanych danych do przestrzeni użytkownika.
Przepełnienie bufora w kernelu Linux w funkcjach tipc_recvmsg i tipc_recvstream prowadzi do paniki jądra.
Błąd dzielenia przez zero w funkcji damon_hot_score() w jądrze Linuxa prowadzi do awarii systemu.
Martwy blok w jądrze Linuxa przy użyciu opcji flushoncommit może prowadzić do zastoju operacji.
Dereferencja wskaźnika null w funkcji bpf_lwt_push_ip_encap prowadzi do awarii jądra.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wycieki pamięci w jądrze Linux w brcmf_sdio_read_control mogą prowadzić do zwiększonego zużycia pamięci. | Wycieki pamięci w jądrze Linux w brcmf_sdio_read_control mogą prowadzić do zwiększonego zużycia pamięci. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Błąd w jądrze Linuxa w tpm_i2c_nuvoton pozwala na nieprawidłowe zarządzanie przerwaniami. | Błąd w jądrze Linuxa w tpm_i2c_nuvoton pozwala na nieprawidłowe zarządzanie przerwaniami. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Błąd w Tesseract umożliwia awarię i odmowę usługi przy ładowaniu modelu. | Błąd w Tesseract umożliwia awarię i odmowę usługi przy ładowaniu modelu. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Błąd w MikroTik RouterOS pozwala na fałszowanie certyfikatów i podszywanie się pod serwery TLS. | Błąd w MikroTik RouterOS pozwala na fałszowanie certyfikatów i podszywanie się pod serwery TLS. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Błąd w jądrze Linux pozwala na akceptację przestarzałych ciasteczek SCTP, co może prowadzić do nieautoryzowanego restartu połączenia. | Błąd w jądrze Linux pozwala na akceptację przestarzałych ciasteczek SCTP, co może prowadzić do nieautoryzowanego restartu połączenia. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Wyciekanie referencji dma_buf w kernelu Linux umożliwia nieautoryzowanym klientom blokowanie zasobów. | Wyciekanie referencji dma_buf w kernelu Linux umożliwia nieautoryzowanym klientom blokowanie zasobów. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Błąd w jądrze Linux w module CAN ISOTP może prowadzić do nieprawidłowego zarządzania stanami transmisji. | Błąd w jądrze Linux w module CAN ISOTP może prowadzić do nieprawidłowego zarządzania stanami transmisji. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Wyścig warunków w jądrze Linuxa dla konsoli UART może prowadzić do nieskończonej pętli komunikatów. | Wyścig warunków w jądrze Linuxa dla konsoli UART może prowadzić do nieskończonej pętli komunikatów. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Przepełnienie bufora w rdma/rxe w jądrze Linuxa prowadzi do zapisu poza przydzieloną pamięcią. | Przepełnienie bufora w rdma/rxe w jądrze Linuxa prowadzi do zapisu poza przydzieloną pamięcią. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Błąd w jądrze Linuxa pozwala na wyścig usuwania LUN, co prowadzi do naruszenia pamięci. | Błąd w jądrze Linuxa pozwala na wyścig usuwania LUN, co prowadzi do naruszenia pamięci. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Użycie po zwolnieniu pamięci w jądrze Linuxa może prowadzić do nieprzewidzianego zachowania mostu VLAN. | Użycie po zwolnieniu pamięci w jądrze Linuxa może prowadzić do nieprzewidzianego zachowania mostu VLAN. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Błąd w alokacji bufora AAD w jądrze Linux prowadzi do błędów w tagu uwierzytelniającym. | Błąd w alokacji bufora AAD w jądrze Linux prowadzi do błędów w tagu uwierzytelniającym. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Błąd użycia po zwolnieniu w sterowniku sun8i-ss w jądrze Linuxa może prowadzić do nieautoryzowanego dostępu. | Błąd użycia po zwolnieniu w sterowniku sun8i-ss w jądrze Linuxa może prowadzić do nieautoryzowanego dostępu. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Błąd użycia po zwolnieniu w sterowniku sun8i-ce w jądrze Linuxa może prowadzić do nieprzewidzianego zachowania. | Błąd użycia po zwolnieniu w sterowniku sun8i-ce w jądrze Linuxa może prowadzić do nieprzewidzianego zachowania. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Błąd w jądrze Linux w ALSA pozwala na dostęp do pamięci poza zakresem przez nieprawidłowy indeks karty. | Błąd w jądrze Linux w ALSA pozwala na dostęp do pamięci poza zakresem przez nieprawidłowy indeks karty. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Błąd OOB w jądrze Linuxa w HID umożliwia zdalne wykonanie kodu przez złośliwe urządzenie USB. | Błąd OOB w jądrze Linuxa w HID umożliwia zdalne wykonanie kodu przez złośliwe urządzenie USB. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Błąd użycia stosu w kernelu Linux umożliwia atakującemu zapisanie danych w zwolnionym miejscu pamięci. | Błąd użycia stosu w kernelu Linux umożliwia atakującemu zapisanie danych w zwolnionym miejscu pamięci. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Użycie po zwolnieniu pamięci w jądrze Linux w uclogic umożliwia zdalne wykonanie kodu. | Użycie po zwolnieniu pamięci w jądrze Linux w uclogic umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Wstrzyknięcie SQL w Apache Griffin Hive Metastore umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Apache Griffin Hive Metastore umożliwia nieautoryzowany dostęp do danych. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Dereferencja wskaźnika NULL w funkcjach logowania w jądrze Linux może prowadzić do awarii systemu. | Dereferencja wskaźnika NULL w funkcjach logowania w jądrze Linux może prowadzić do awarii systemu. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| W jądrze Linuxa luka w netlinku umożliwia wyciek nieinicjowanych danych do przestrzeni użytkownika. | W jądrze Linuxa luka w netlinku umożliwia wyciek nieinicjowanych danych do przestrzeni użytkownika. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Przepełnienie bufora w kernelu Linux w funkcjach tipc_recvmsg i tipc_recvstream prowadzi do paniki jądra. | Przepełnienie bufora w kernelu Linux w funkcjach tipc_recvmsg i tipc_recvstream prowadzi do paniki jądra. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Błąd dzielenia przez zero w funkcji damon_hot_score() w jądrze Linuxa prowadzi do awarii systemu. | Błąd dzielenia przez zero w funkcji damon_hot_score() w jądrze Linuxa prowadzi do awarii systemu. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Martwy blok w jądrze Linuxa przy użyciu opcji flushoncommit może prowadzić do zastoju operacji. | Martwy blok w jądrze Linuxa przy użyciu opcji flushoncommit może prowadzić do zastoju operacji. |
Do weryfikacji | Nieustalone | 0,18 % | ||
| Dereferencja wskaźnika null w funkcji bpf_lwt_push_ip_encap prowadzi do awarii jądra. | Dereferencja wskaźnika null w funkcji bpf_lwt_push_ip_encap prowadzi do awarii jądra. |
Do weryfikacji | Nieustalone | 0,18 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.