KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w kernelu Linux umożliwia zdalne wykonanie kodu przez nieprawidłowe kopiowanie danych.
Błąd w jądrze Linuxa w FUSE umożliwia wyciek pamięci jądra przez nieprawidłowe kopiowanie nagłówków.
Wyścig danych w jądrze Linuxa w funkcjach Bluetooth może prowadzić do nieprzewidywalnych błędów.
Wykryta luka w jądrze Linuxa prowadzi do wycieków pamięci przy błędach zapisu USB.
Błąd użycia po zwolnieniu pamięci w kernelu Linux umożliwia odczyt danych z nieprzydzielonej pamięci.
In the Linux kernel, the following vulnerability has been resolved: ipv4: free inet_opt and ireq_opt after an RCU grace period tcp_v4_syn_recv_sock() transfers ownership of ireq->ireq_opt to the child socket (newinet->inet_opt) without copying it. Another cpu can concurrently process a…
In the Linux kernel, the following vulnerability has been resolved: xhci: dbgtty: Fix unregister on tty_register_driver() failure If tty_register_driver() fails, it drops the reference, but fails to set the global dbc_tty_driver to NULL, causing the unregister to be called again when module…
In the Linux kernel, the following vulnerability has been resolved: PCI: host-generic: Fix NULL pointer dereference on 32-bit CAM systems On 32-bit systems the config space is too large to ioremap in one go, so pci_ecam_create() maps each bus segment separately and relies on the ->add_bus…
Wyciek blokady w jądrze Linuxa przy otwieraniu pliku DAX umożliwia zablokowanie dalszych operacji.
Wyciek blokady w jądrze Linuxa podczas błędu zapisu w fuse umożliwia zablokowanie operacji na pliku.
Błąd w jądrze Linuxa w mxs_dcp_aes_block_crypt może prowadzić do nieprawidłowego szyfrowania danych.
In the Linux kernel, the following vulnerability has been resolved: Input: synaptics-rmi4 - propagate F54 worker errors to V4L2 queue Previously, rmi_f54_buffer_queue() waited for the worker thread to finish but ignored whether it succeeded. If the worker failed (e.g., due to a timeout or…
In the Linux kernel, the following vulnerability has been resolved: net: mpls: initialize rtm_tos in mpls_getroute() mpls_getroute() builds the RTM_NEWROUTE reply to an RTM_GETROUTE request by filling a struct rtmsg allocated from an skb whose data area is not zeroed (alloc_skb(NLMSG_GOODSIZE,…
In the Linux kernel, the following vulnerability has been resolved: keys: make keyring key-chunk byte order agree with keyring_diff_objects() keyring_get_key_chunk() loads description bytes into the index chunk low address first, while keyring_diff_objects() numbers the first differing bit from…
Użycie po zwolnieniu w jądrze Linuxa w KVM prowadzi do błędu slab use-after-free.
Dereferencja wskaźnika NULL w btrfs może prowadzić do awarii systemu.
A privacy issue was addressed with improved access restrictions. This issue is fixed in iOS 27 and iPadOS 27, macOS Golden Gate 27, tvOS 27, visionOS 27, watchOS 27. An app may be able to access sensitive user data.
In the Linux kernel, the following vulnerability has been resolved: KVM: PPC: Book3S HV: fix secure device page leak on uv_page_in() failure In kvmppc_svm_page_in(), if uv_page_in() fails after kvmppc_uvmem_get_page() has succeeded, the secure device page is never released.…
In the Linux kernel, the following vulnerability has been resolved: netfilter: ip6t_rpfilter: reject routes without inet6_dev ip6_route_lookup() can return an error-free route whose rt6i_idev is NULL. Lowering an external nexthop device's MTU below IPV6_MIN_MTU tears down its inet6_dev while…
In the Linux kernel, the following vulnerability has been resolved: bpf: Disallow bpf_skb_pull_data() for LWT_SEG6LOCAL An LWT_SEG6LOCAL program can invalidate its cached SRH with bpf_lwt_seg6_adjust_srh() and then call bpf_skb_pull_data(). The latter may reallocate skb->head, leaving the…
In the Linux kernel, the following vulnerability has been resolved: IB/iser: reject a remote invalidation of an unregistered direction A write command whose data is sent entirely as immediate data is not registered. iser_reg_mem_fastreg() takes the DMA key path and…
Wyciekanie referencji mm_struct w jądrze Linuxa może prowadzić do wyczerpania zasobów.
In the Linux kernel, the following vulnerability has been resolved: mm/slab: do not wake up kswapd in __kfree_rcu_sheaf() Since kfree_rcu() can be called under pi_lock (a raw spinlock in the scheduler), kfree_rcu() itself should never allocate memory with __GFP_KSWAPD_RECLAIM as waking up kswapd…
In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: fix slab-out-of-bounds read in ieee80211_monitor_select_queue() ieee80211_monitor_select_queue() validates the skb length using skb->len before dereferencing pointers into skb->data to access the 802.11…
In the Linux kernel, the following vulnerability has been resolved: nvme: fix command effects log lifetime for multipath heads KASAN reported a use-after-free when an I/O passthrough command was sent through a multipath namespace head after the controller path that first created the head had…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w kernelu Linux umożliwia zdalne wykonanie kodu przez nieprawidłowe kopiowanie danych. | Przepełnienie bufora w kernelu Linux umożliwia zdalne wykonanie kodu przez nieprawidłowe kopiowanie danych. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w jądrze Linuxa w FUSE umożliwia wyciek pamięci jądra przez nieprawidłowe kopiowanie nagłówków. | Błąd w jądrze Linuxa w FUSE umożliwia wyciek pamięci jądra przez nieprawidłowe kopiowanie nagłówków. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Wyścig danych w jądrze Linuxa w funkcjach Bluetooth może prowadzić do nieprzewidywalnych błędów. | Wyścig danych w jądrze Linuxa w funkcjach Bluetooth może prowadzić do nieprzewidywalnych błędów. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Wykryta luka w jądrze Linuxa prowadzi do wycieków pamięci przy błędach zapisu USB. | Wykryta luka w jądrze Linuxa prowadzi do wycieków pamięci przy błędach zapisu USB. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd użycia po zwolnieniu pamięci w kernelu Linux umożliwia odczyt danych z nieprzydzielonej pamięci. | Błąd użycia po zwolnieniu pamięci w kernelu Linux umożliwia odczyt danych z nieprzydzielonej pamięci. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ipv4: free inet_opt and ireq_opt after an RCU grace… | In the Linux kernel, the following vulnerability has been resolved: ipv4: free inet_opt and ireq_opt after an RCU grace period tcp_v4_syn_recv_sock() transfers ownership of ireq->ireq_opt to the child socket (newinet->inet_opt) without copying it. Another cpu can concurrently process a… |
Do weryfikacji | Nieustalone | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: xhci: dbgtty: Fix unregister on tty_register_driver() failure If… | In the Linux kernel, the following vulnerability has been resolved: xhci: dbgtty: Fix unregister on tty_register_driver() failure If tty_register_driver() fails, it drops the reference, but fails to set the global dbc_tty_driver to NULL, causing the unregister to be called again when module… |
Do weryfikacji | Nieustalone | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: PCI: host-generic: Fix NULL pointer dereference on 32-bit CAM… | In the Linux kernel, the following vulnerability has been resolved: PCI: host-generic: Fix NULL pointer dereference on 32-bit CAM systems On 32-bit systems the config space is too large to ioremap in one go, so pci_ecam_create() maps each bus segment separately and relies on the ->add_bus… |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Wyciek blokady w jądrze Linuxa przy otwieraniu pliku DAX umożliwia zablokowanie dalszych operacji. | Wyciek blokady w jądrze Linuxa przy otwieraniu pliku DAX umożliwia zablokowanie dalszych operacji. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Wyciek blokady w jądrze Linuxa podczas błędu zapisu w fuse umożliwia zablokowanie operacji na pliku. | Wyciek blokady w jądrze Linuxa podczas błędu zapisu w fuse umożliwia zablokowanie operacji na pliku. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Błąd w jądrze Linuxa w mxs_dcp_aes_block_crypt może prowadzić do nieprawidłowego szyfrowania danych. | Błąd w jądrze Linuxa w mxs_dcp_aes_block_crypt może prowadzić do nieprawidłowego szyfrowania danych. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: Input: synaptics-rmi4 - propagate F54 worker errors to V4L2… | In the Linux kernel, the following vulnerability has been resolved: Input: synaptics-rmi4 - propagate F54 worker errors to V4L2 queue Previously, rmi_f54_buffer_queue() waited for the worker thread to finish but ignored whether it succeeded. If the worker failed (e.g., due to a timeout or… |
Do weryfikacji | Nieustalone | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net: mpls: initialize rtm_tos in mpls_getroute() mpls_getroute()… | In the Linux kernel, the following vulnerability has been resolved: net: mpls: initialize rtm_tos in mpls_getroute() mpls_getroute() builds the RTM_NEWROUTE reply to an RTM_GETROUTE request by filling a struct rtmsg allocated from an skb whose data area is not zeroed (alloc_skb(NLMSG_GOODSIZE,… |
Do weryfikacji | Nieustalone | 0,17 % | ||
| In the Linux kernel, the following vulnerability has been resolved: keys: make keyring key-chunk byte order agree with… | In the Linux kernel, the following vulnerability has been resolved: keys: make keyring key-chunk byte order agree with keyring_diff_objects() keyring_get_key_chunk() loads description bytes into the index chunk low address first, while keyring_diff_objects() numbers the first differing bit from… |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Użycie po zwolnieniu w jądrze Linuxa w KVM prowadzi do błędu slab use-after-free. | Użycie po zwolnieniu w jądrze Linuxa w KVM prowadzi do błędu slab use-after-free. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| Dereferencja wskaźnika NULL w btrfs może prowadzić do awarii systemu. | Dereferencja wskaźnika NULL w btrfs może prowadzić do awarii systemu. |
Do weryfikacji | Nieustalone | 0,17 % | ||
| A privacy issue was addressed with improved access restrictions. | A privacy issue was addressed with improved access restrictions. This issue is fixed in iOS 27 and iPadOS 27, macOS Golden Gate 27, tvOS 27, visionOS 27, watchOS 27. An app may be able to access sensitive user data. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| In the Linux kernel, the following vulnerability has been resolved: KVM: PPC: Book3S HV: fix secure device page leak on uv_page_in()… | In the Linux kernel, the following vulnerability has been resolved: KVM: PPC: Book3S HV: fix secure device page leak on uv_page_in() failure In kvmppc_svm_page_in(), if uv_page_in() fails after kvmppc_uvmem_get_page() has succeeded, the secure device page is never released.… |
Do weryfikacji | Nieustalone | 0,16 % | ||
| In the Linux kernel, the following vulnerability has been resolved: netfilter: ip6t_rpfilter: reject routes without… | In the Linux kernel, the following vulnerability has been resolved: netfilter: ip6t_rpfilter: reject routes without inet6_dev ip6_route_lookup() can return an error-free route whose rt6i_idev is NULL. Lowering an external nexthop device's MTU below IPV6_MIN_MTU tears down its inet6_dev while… |
Do weryfikacji | Nieustalone | 0,16 % | ||
| In the Linux kernel, the following vulnerability has been resolved: bpf: Disallow bpf_skb_pull_data() for LWT_SEG6LOCAL An LWT_SEG6LOCAL… | In the Linux kernel, the following vulnerability has been resolved: bpf: Disallow bpf_skb_pull_data() for LWT_SEG6LOCAL An LWT_SEG6LOCAL program can invalidate its cached SRH with bpf_lwt_seg6_adjust_srh() and then call bpf_skb_pull_data(). The latter may reallocate skb->head, leaving the… |
Do weryfikacji | Nieustalone | 0,16 % | ||
| In the Linux kernel, the following vulnerability has been resolved: IB/iser: reject a remote invalidation of an unregistered direction A… | In the Linux kernel, the following vulnerability has been resolved: IB/iser: reject a remote invalidation of an unregistered direction A write command whose data is sent entirely as immediate data is not registered. iser_reg_mem_fastreg() takes the DMA key path and… |
Do weryfikacji | Nieustalone | 0,16 % | ||
| Wyciekanie referencji mm_struct w jądrze Linuxa może prowadzić do wyczerpania zasobów. | Wyciekanie referencji mm_struct w jądrze Linuxa może prowadzić do wyczerpania zasobów. |
Do weryfikacji | Nieustalone | 0,16 % | ||
| In the Linux kernel, the following vulnerability has been resolved: mm/slab: do not wake up kswapd in __kfree_rcu_sheaf() Since… | In the Linux kernel, the following vulnerability has been resolved: mm/slab: do not wake up kswapd in __kfree_rcu_sheaf() Since kfree_rcu() can be called under pi_lock (a raw spinlock in the scheduler), kfree_rcu() itself should never allocate memory with __GFP_KSWAPD_RECLAIM as waking up kswapd… |
Do weryfikacji | Nieustalone | 0,16 % | ||
| In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: fix slab-out-of-bounds read in… | In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: fix slab-out-of-bounds read in ieee80211_monitor_select_queue() ieee80211_monitor_select_queue() validates the skb length using skb->len before dereferencing pointers into skb->data to access the 802.11… |
Do weryfikacji | Nieustalone | 0,16 % | ||
| In the Linux kernel, the following vulnerability has been resolved: nvme: fix command effects log lifetime for multipath heads KASAN… | In the Linux kernel, the following vulnerability has been resolved: nvme: fix command effects log lifetime for multipath heads KASAN reported a use-after-free when an I/O passthrough command was sent through a multipath namespace head after the controller path that first created the head had… |
Do weryfikacji | Nieustalone | 0,16 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.