KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w jądrze Linuxa w sterowniku qcom-ngd-ctrl prowadzi do problemów z uruchamianiem urządzeń.
Błąd w Linux kernel pozwala na dereferencję wskaźnika NULL w DAMON_RECLAIM przy nieudanej alokacji.
Błąd w jądrze Linuxa prowadzi do dereferencji wskaźnika NULL, co może powodować awarię systemu.
Błąd w jądrze Linuxa pozwala na deadlock w kontekście przerwań twardych podczas wczesnego rozruchu.
Błąd w jądrze Linuxa pozwalał na usunięcie blokady priorytetu, co mogło prowadzić do korupcji łańcucha dziedziczenia priorytetów.
Błąd w jądrze Linuxa powoduje ostrzeżenie przy migracji zadań w schedulerze sched_ext.
Błąd odczytu poza granicami w jądrze Linuxa w dp_get_eq_aux_rd_interval może prowadzić do nieprzewidzianych zachowań.
Błąd w jądrze Linuxa w slimbusie może prowadzić do zakleszczenia przez niewłaściwe zarządzanie blokadami.
Nieograniczona rekurencja w mdex prowadzi do awarii usługi przez głęboko zagnieżdżony input Markdown.
Błąd odczytu poza granicami w Eclipse tinydtls umożliwia atakującym wywołanie odmowy usługi.
Błąd w jądrze Linuxa w md pozwala na zablokowanie sysfs podczas usuwania tablicy RAID.
Użycie nieodpowiednich blokad w jądrze Linuxa może prowadzić do wykorzystania pośredniego.
Zablokowanie wątków w jądrze Linux podczas reshape w raid456 prowadzi do deadlocku.
Wyciekanie pamięci w jądrze Linuxa przy usuwaniu urządzenia MT76 może prowadzić do zwiększonego zużycia zasobów.
Dereferencja NULL w mt7925 może prowadzić do paniki jądra w systemie Linux.
Statyczne poświadczenie w Chef 360 umożliwiało nieautoryzowany dostęp do wewnętrznych kolejek wiadomości.
Błąd w jądrze Linuxa przy niepoprawnych parametrach hugepages powoduje awarię systemu podczas uruchamiania.
W Trilium Notes przepełnienie bufora umożliwia zdalne wykonanie kodu przez złośliwy ZIP.
Dereferencja wskaźnika NULL w IEC 60870-5-104 prowadzi do awarii usługi.
Błąd w jądrze Linuxa prowadzi do zakleszczenia przy usuwaniu fragmentów pakietów.
Brak walidacji lmac_type_id w jądrze Linuxa prowadzi do paniki systemu.
In the Linux kernel, the following vulnerability has been resolved: dm-pcache: reject a kset that overruns its segment cache_replay(), the writeback worker and the GC worker read a kset of get_kset_onmedia_size() bytes and advance the position by it. A forged key_num makes that size exceed the…
In the Linux kernel, the following vulnerability has been resolved: kprobes: Skip disarmed probes when checking optkprobe overlap On x86, an optkprobe at A replaces five bytes with a jump. If a disabled probe B is at A+2, get_optimized_kprobe() stops at B when arming a new probe C at A+4. It…
JQ::Lite versions before 2.51 for Perl execute Perl code embedded in a query's regular expression by compiling it with string eval. The pattern given to test(), match(), or the match and =~ conditions of select() is placed in a `qr'...'` literal and compiled as source text, so a `(?{ ... })` code…
For XSA-308 logic was introduced, as VMX VMEntry checks do not like the exact combination of state which occurs when #DB in intercepted, Single Stepping is active, and blocked by STI/MovSS is active, despite this being a legitimate state to be in. The resulting VMEntry failure is fatal to the…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w jądrze Linuxa w sterowniku qcom-ngd-ctrl prowadzi do problemów z uruchamianiem urządzeń. | Błąd w jądrze Linuxa w sterowniku qcom-ngd-ctrl prowadzi do problemów z uruchamianiem urządzeń. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w Linux kernel pozwala na dereferencję wskaźnika NULL w DAMON_RECLAIM przy nieudanej alokacji. | Błąd w Linux kernel pozwala na dereferencję wskaźnika NULL w DAMON_RECLAIM przy nieudanej alokacji. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w jądrze Linuxa prowadzi do dereferencji wskaźnika NULL, co może powodować awarię systemu. | Błąd w jądrze Linuxa prowadzi do dereferencji wskaźnika NULL, co może powodować awarię systemu. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w jądrze Linuxa pozwala na deadlock w kontekście przerwań twardych podczas wczesnego rozruchu. | Błąd w jądrze Linuxa pozwala na deadlock w kontekście przerwań twardych podczas wczesnego rozruchu. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w jądrze Linuxa pozwalał na usunięcie blokady priorytetu, co mogło prowadzić do korupcji łańcucha dziedziczenia priorytetów. | Błąd w jądrze Linuxa pozwalał na usunięcie blokady priorytetu, co mogło prowadzić do korupcji łańcucha dziedziczenia priorytetów. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w jądrze Linuxa powoduje ostrzeżenie przy migracji zadań w schedulerze sched_ext. | Błąd w jądrze Linuxa powoduje ostrzeżenie przy migracji zadań w schedulerze sched_ext. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd odczytu poza granicami w jądrze Linuxa w dp_get_eq_aux_rd_interval może prowadzić do nieprzewidzianych zachowań. | Błąd odczytu poza granicami w jądrze Linuxa w dp_get_eq_aux_rd_interval może prowadzić do nieprzewidzianych zachowań. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w jądrze Linuxa w slimbusie może prowadzić do zakleszczenia przez niewłaściwe zarządzanie blokadami. | Błąd w jądrze Linuxa w slimbusie może prowadzić do zakleszczenia przez niewłaściwe zarządzanie blokadami. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Nieograniczona rekurencja w mdex prowadzi do awarii usługi przez głęboko zagnieżdżony input Markdown. | Nieograniczona rekurencja w mdex prowadzi do awarii usługi przez głęboko zagnieżdżony input Markdown. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd odczytu poza granicami w Eclipse tinydtls umożliwia atakującym wywołanie odmowy usługi. | Błąd odczytu poza granicami w Eclipse tinydtls umożliwia atakującym wywołanie odmowy usługi. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w jądrze Linuxa w md pozwala na zablokowanie sysfs podczas usuwania tablicy RAID. | Błąd w jądrze Linuxa w md pozwala na zablokowanie sysfs podczas usuwania tablicy RAID. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Użycie nieodpowiednich blokad w jądrze Linuxa może prowadzić do wykorzystania pośredniego. | Użycie nieodpowiednich blokad w jądrze Linuxa może prowadzić do wykorzystania pośredniego. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Zablokowanie wątków w jądrze Linux podczas reshape w raid456 prowadzi do deadlocku. | Zablokowanie wątków w jądrze Linux podczas reshape w raid456 prowadzi do deadlocku. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Wyciekanie pamięci w jądrze Linuxa przy usuwaniu urządzenia MT76 może prowadzić do zwiększonego zużycia zasobów. | Wyciekanie pamięci w jądrze Linuxa przy usuwaniu urządzenia MT76 może prowadzić do zwiększonego zużycia zasobów. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Dereferencja NULL w mt7925 może prowadzić do paniki jądra w systemie Linux. | Dereferencja NULL w mt7925 może prowadzić do paniki jądra w systemie Linux. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Statyczne poświadczenie w Chef 360 umożliwiało nieautoryzowany dostęp do wewnętrznych kolejek wiadomości. | Statyczne poświadczenie w Chef 360 umożliwiało nieautoryzowany dostęp do wewnętrznych kolejek wiadomości. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w jądrze Linuxa przy niepoprawnych parametrach hugepages powoduje awarię systemu podczas uruchamiania. | Błąd w jądrze Linuxa przy niepoprawnych parametrach hugepages powoduje awarię systemu podczas uruchamiania. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| W Trilium Notes przepełnienie bufora umożliwia zdalne wykonanie kodu przez złośliwy ZIP. | W Trilium Notes przepełnienie bufora umożliwia zdalne wykonanie kodu przez złośliwy ZIP. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Dereferencja wskaźnika NULL w IEC 60870-5-104 prowadzi do awarii usługi. | Dereferencja wskaźnika NULL w IEC 60870-5-104 prowadzi do awarii usługi. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w jądrze Linuxa prowadzi do zakleszczenia przy usuwaniu fragmentów pakietów. | Błąd w jądrze Linuxa prowadzi do zakleszczenia przy usuwaniu fragmentów pakietów. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Brak walidacji lmac_type_id w jądrze Linuxa prowadzi do paniki systemu. | Brak walidacji lmac_type_id w jądrze Linuxa prowadzi do paniki systemu. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: dm-pcache: reject a kset that overruns its segment cache_replay(),… | In the Linux kernel, the following vulnerability has been resolved: dm-pcache: reject a kset that overruns its segment cache_replay(), the writeback worker and the GC worker read a kset of get_kset_onmedia_size() bytes and advance the position by it. A forged key_num makes that size exceed the… |
Do weryfikacji | Nieustalone | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: kprobes: Skip disarmed probes when checking optkprobe overlap On… | In the Linux kernel, the following vulnerability has been resolved: kprobes: Skip disarmed probes when checking optkprobe overlap On x86, an optkprobe at A replaces five bytes with a jump. If a disabled probe B is at A+2, get_optimized_kprobe() stops at B when arming a new probe C at A+4. It… |
Do weryfikacji | Nieustalone | 0,17 % | ||
| JQ::Lite versions before 2.51 for Perl execute Perl code embedded in a query's regular expression by compiling it with string eval. | JQ::Lite versions before 2.51 for Perl execute Perl code embedded in a query's regular expression by compiling it with string eval. The pattern given to test(), match(), or the match and =~ conditions of select() is placed in a `qr'...'` literal and compiled as source text, so a `(?{ ... })` code… |
Do weryfikacji | Nieustalone | 0,17 % | ||
| For XSA-308 logic was introduced, as VMX VMEntry checks do not like the exact combination of state which occurs when #DB in intercepted,… | For XSA-308 logic was introduced, as VMX VMEntry checks do not like the exact combination of state which occurs when #DB in intercepted, Single Stepping is active, and blocked by STI/MovSS is active, despite this being a legitimate state to be in. The resulting VMEntry failure is fatal to the… |
Do weryfikacji | Nieustalone | 0,17 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.