KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Użycie po zwolnieniu pamięci w kernelu Linux umożliwia nieautoryzowany dostęp do danych.
Błąd w jądrze Linuxa przy obsłudze hotplug CPU prowadzi do paniki systemu.
Przepełnienie bufora w hp-bioscfg w jądrze Linux umożliwia odczyt danych poza przydzielonym obszarem pamięci.
Błąd w jądrze Linuxa w obsłudze multicastów może prowadzić do nieprawidłowego raportowania błędów operacji.
Wycieki pamięci w jądrze Linux w rtl8192du mogą prowadzić do obniżenia wydajności systemu.
Wycieki zasobów w sterowniku rtw88 w jądrze Linuxa mogą prowadzić do nieefektywnego zarządzania pamięcią.
W jądrze Linuxa, problem z inwersją blokad w nat_keepalive_work może prowadzić do zakleszczenia.
Błąd w kernelu Linux pozwala na dzielenie przez zero w obliczeniach MSS, co może prowadzić do awarii.
Użycie po zwolnieniu pamięci w jądrze Linux umożliwia zdalne wykonanie kodu.
Błąd w kernelu Linux umożliwia odczyt i zapis do nieprawidłowego wskaźnika, co prowadzi do potencjalnych ataków.
Przepełnienie bufora w batman-adv w jądrze Linux umożliwia dostęp do pamięci poza danymi skb.
Błąd w qcom-rng w jądrze Linuxa prowadzi do powtarzalnych lub nieprzypadkowych wartości z RNG.
Błąd w jądrze Linuxa w mt7925 prowadzi do paniki systemu przy braku odpowiedniego bufora.
Błąd w ALSA w kernelu Linux umożliwia awarię systemu przez niewłaściwe zarządzanie URB.
Błąd w jądrze Linux w mchp_ipc_get_cluster_aggr_irq umożliwia wyciek pamięci przy braku sprawdzenia NULL.
Błąd w jądrze Linuxa umożliwia wywołanie awarii systemu przez nieprawidłowe sprawdzenie interfejsu USB.
Wyścig w alokacji futex w jądrze Linuxa prowadzi do użycia zwolnionej pamięci.
Błąd w kernelu Linux umożliwia nieprawidłowe zarządzanie kluczami futex, co prowadzi do wycieków pamięci.
Błąd w jądrze Linux umożliwia odczyt i zapis poza granicami pamięci w kolejce RX.
Użycie po zwolnieniu pamięci w futex w jądrze Linux może prowadzić do nieprzewidzianego zachowania.
Błąd w jądrze Linuxa umożliwia odczytanie pamięci poza granicami, co może prowadzić do awarii.
In the Linux kernel, the following vulnerability has been resolved: devlink: fix net namespace reference leak in reload devlink_nl_reload_doit() calls devlink_netns_get(), which returns a net with a held reference. When the requested namespace differs from the current one and the reload action…
In the Linux kernel, the following vulnerability has been resolved: net: usb: ipheth: fix carrier_work UAF on disconnect ipheth_sndbulk_callback() re-arms the carrier-check work on any non-zero URB status: else schedule_delayed_work(&dev->carrier_work, 0); Nothing ties that to the interface…
In the Linux kernel, the following vulnerability has been resolved: serial: 8250_of: clear stuck empty-FIFO RX-timeout on LPC32xx The NXP LPC32xx UART (PORT_LPC3220) can latch an RX character-timeout interrupt while the RX FIFO is empty: IIR reports UART_IIR_RX_TIMEOUT (0x0c) but LSR.DR is…
In the Linux kernel, the following vulnerability has been resolved: ALSA: usb: Fix UAF at delayed release of MIDI2 EPs The recent fix for UAF in ump_to_endpoint() caused another UAF because it tries to dereference the UMP endpoint object, but this might be executed at a delayed context where the…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Użycie po zwolnieniu pamięci w kernelu Linux umożliwia nieautoryzowany dostęp do danych. | Użycie po zwolnieniu pamięci w kernelu Linux umożliwia nieautoryzowany dostęp do danych. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w jądrze Linuxa przy obsłudze hotplug CPU prowadzi do paniki systemu. | Błąd w jądrze Linuxa przy obsłudze hotplug CPU prowadzi do paniki systemu. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Przepełnienie bufora w hp-bioscfg w jądrze Linux umożliwia odczyt danych poza przydzielonym obszarem pamięci. | Przepełnienie bufora w hp-bioscfg w jądrze Linux umożliwia odczyt danych poza przydzielonym obszarem pamięci. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w jądrze Linuxa w obsłudze multicastów może prowadzić do nieprawidłowego raportowania błędów operacji. | Błąd w jądrze Linuxa w obsłudze multicastów może prowadzić do nieprawidłowego raportowania błędów operacji. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Wycieki pamięci w jądrze Linux w rtl8192du mogą prowadzić do obniżenia wydajności systemu. | Wycieki pamięci w jądrze Linux w rtl8192du mogą prowadzić do obniżenia wydajności systemu. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Wycieki zasobów w sterowniku rtw88 w jądrze Linuxa mogą prowadzić do nieefektywnego zarządzania pamięcią. | Wycieki zasobów w sterowniku rtw88 w jądrze Linuxa mogą prowadzić do nieefektywnego zarządzania pamięcią. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| W jądrze Linuxa, problem z inwersją blokad w nat_keepalive_work może prowadzić do zakleszczenia. | W jądrze Linuxa, problem z inwersją blokad w nat_keepalive_work może prowadzić do zakleszczenia. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w kernelu Linux pozwala na dzielenie przez zero w obliczeniach MSS, co może prowadzić do awarii. | Błąd w kernelu Linux pozwala na dzielenie przez zero w obliczeniach MSS, co może prowadzić do awarii. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Użycie po zwolnieniu pamięci w jądrze Linux umożliwia zdalne wykonanie kodu. | Użycie po zwolnieniu pamięci w jądrze Linux umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w kernelu Linux umożliwia odczyt i zapis do nieprawidłowego wskaźnika, co prowadzi do potencjalnych ataków. | Błąd w kernelu Linux umożliwia odczyt i zapis do nieprawidłowego wskaźnika, co prowadzi do potencjalnych ataków. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Przepełnienie bufora w batman-adv w jądrze Linux umożliwia dostęp do pamięci poza danymi skb. | Przepełnienie bufora w batman-adv w jądrze Linux umożliwia dostęp do pamięci poza danymi skb. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w qcom-rng w jądrze Linuxa prowadzi do powtarzalnych lub nieprzypadkowych wartości z RNG. | Błąd w qcom-rng w jądrze Linuxa prowadzi do powtarzalnych lub nieprzypadkowych wartości z RNG. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w jądrze Linuxa w mt7925 prowadzi do paniki systemu przy braku odpowiedniego bufora. | Błąd w jądrze Linuxa w mt7925 prowadzi do paniki systemu przy braku odpowiedniego bufora. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w ALSA w kernelu Linux umożliwia awarię systemu przez niewłaściwe zarządzanie URB. | Błąd w ALSA w kernelu Linux umożliwia awarię systemu przez niewłaściwe zarządzanie URB. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w jądrze Linux w mchp_ipc_get_cluster_aggr_irq umożliwia wyciek pamięci przy braku sprawdzenia NULL. | Błąd w jądrze Linux w mchp_ipc_get_cluster_aggr_irq umożliwia wyciek pamięci przy braku sprawdzenia NULL. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w jądrze Linuxa umożliwia wywołanie awarii systemu przez nieprawidłowe sprawdzenie interfejsu USB. | Błąd w jądrze Linuxa umożliwia wywołanie awarii systemu przez nieprawidłowe sprawdzenie interfejsu USB. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Wyścig w alokacji futex w jądrze Linuxa prowadzi do użycia zwolnionej pamięci. | Wyścig w alokacji futex w jądrze Linuxa prowadzi do użycia zwolnionej pamięci. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w kernelu Linux umożliwia nieprawidłowe zarządzanie kluczami futex, co prowadzi do wycieków pamięci. | Błąd w kernelu Linux umożliwia nieprawidłowe zarządzanie kluczami futex, co prowadzi do wycieków pamięci. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w jądrze Linux umożliwia odczyt i zapis poza granicami pamięci w kolejce RX. | Błąd w jądrze Linux umożliwia odczyt i zapis poza granicami pamięci w kolejce RX. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Użycie po zwolnieniu pamięci w futex w jądrze Linux może prowadzić do nieprzewidzianego zachowania. | Użycie po zwolnieniu pamięci w futex w jądrze Linux może prowadzić do nieprzewidzianego zachowania. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w jądrze Linuxa umożliwia odczytanie pamięci poza granicami, co może prowadzić do awarii. | Błąd w jądrze Linuxa umożliwia odczytanie pamięci poza granicami, co może prowadzić do awarii. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: devlink: fix net namespace reference leak in… | In the Linux kernel, the following vulnerability has been resolved: devlink: fix net namespace reference leak in reload devlink_nl_reload_doit() calls devlink_netns_get(), which returns a net with a held reference. When the requested namespace differs from the current one and the reload action… |
Do weryfikacji | Nieustalone | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net: usb: ipheth: fix carrier_work UAF on… | In the Linux kernel, the following vulnerability has been resolved: net: usb: ipheth: fix carrier_work UAF on disconnect ipheth_sndbulk_callback() re-arms the carrier-check work on any non-zero URB status: else schedule_delayed_work(&dev->carrier_work, 0); Nothing ties that to the interface… |
Do weryfikacji | Nieustalone | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: serial: 8250_of: clear stuck empty-FIFO RX-timeout on LPC32xx The… | In the Linux kernel, the following vulnerability has been resolved: serial: 8250_of: clear stuck empty-FIFO RX-timeout on LPC32xx The NXP LPC32xx UART (PORT_LPC3220) can latch an RX character-timeout interrupt while the RX FIFO is empty: IIR reports UART_IIR_RX_TIMEOUT (0x0c) but LSR.DR is… |
Do weryfikacji | Nieustalone | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ALSA: usb: Fix UAF at delayed release of MIDI2 EPs The recent fix… | In the Linux kernel, the following vulnerability has been resolved: ALSA: usb: Fix UAF at delayed release of MIDI2 EPs The recent fix for UAF in ump_to_endpoint() caused another UAF because it tries to dereference the UMP endpoint object, but this might be executed at a delayed context where the… |
Do weryfikacji | Nieustalone | 0,17 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.