CVE-2025-68367
Linux kernel (Azure) vulnerabilities
Beschreibung
Im Linux-Kernel wurde folgende Schwachstelle behoben: macintosh/mac_hid: Behebung eines Race Conditions in mac_hid_toggle_emumouse Beim Ausführen von syzkaller erscheint die folgende Warnung, und dieses Problem besteht auch im Hauptzweig des Codes. ------------[ cut here ]------------ list_add doppelte Hinzufügung: new=ffffffffa57eee28, prev=ffffffffa57eee28, next=ffffffffa5e63100. WARNUNG: CPU: 0 PID: 1491 bei lib/list_debug.c:35 __list_add_valid_or_report+0xf7/0x130 Module geladen: CPU: 0 PID: 1491 Comm: syz.1.28 Nicht verunreinigt 6.6.0+ #3 Hardwarename: QEMU Standard PC (i440FX + PIIX, 1996), BIOS rel-1.16.0-0-gd239552ce722-prebuilt.qemu.org 04/01/2014 RIP: 0010:__list_add_valid_or_report+0xf7/0x130 RSP: 0018:ff1100010dfb7b78 EFLAGS: 00010282 RAX: 0000000000000000 RBX: ffffffffa57eee18 RCX: ffffffff97fc9817 RDX: 0000000000040000 RSI: ffa0000002383000 RDI: 0000000000000001 RBP: ffffffffa57eee28 R08: 0000000000000001 R09: ffe21c0021bf6f2c R10: 0000000000000001 R11: 6464615f7473696c R12: ffffffffa5e63100 R13: ffffffffa57eee28 R14: ffffffffa57eee28 R15: ff1100010dfb7d48 FS: 00007fb14398b640(0000) GS:ff11000119600000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 0000000000000000 CR3: 000000010d096005 CR4: 0000000000773ef0 DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 PKRU: 80000000 Aufrufverfolgung: <TASK> input_register_handler+0xb3/0x210 mac_hid_start_emulation+0x1c5/0x290 mac_hid_toggle_emumouse+0x20a/0x240 proc_sys_call_handler+0x4c2/0x6e0 new_sync_write+0x1b1/0x2d0 vfs_write+0x709/0x950 ksys_write+0x12a/0x250 do_syscall_64+0x5a/0x110 entry_SYSCALL_64_after_hwframe+0x78/0xe2 Die WARNUNG tritt auf, wenn zwei Prozesse gleichzeitig in die mac-hid Emulation sysctl schreiben und dadurch ein Race Condition in mac_hid_toggle_emumouse() verursachen. Beide Prozesse lesen old_val=0, versuchen dann beide den Eingabehandler zu registrieren, was zu einer doppelten list_add des gleichen Handlers führt. CPU0 CPU1 ------------------------- ------------------------- vfs_write() //write 1 vfs_write() //write 1 proc_sys_write() proc_sys_write() mac_hid_toggle_emumouse() mac_hid_toggle_emumouse() old_val = *valp // old_val=0 old_val = *valp // old_val=0 mutex_lock_killable() proc_dointvec() // *valp=1 mac_hid_start_emulation() input_register_handler() mutex_unlock() mutex_lock_killable() proc_dointvec() mac_hid_start_emulation() input_register_handler() //Trigger Warnung mutex_unlock() Dies wird behoben, indem der old_val-Lesevorgang in die Mutex-Sperre-Region verschoben wird.
Metriken
Betroffene Betriebssysteme
linux
amazon / amazon_linux
linux
ubuntu / awsbionic
linux
ubuntu / awsjammy
linux
ubuntu / awsnoble
linux
ubuntu / awsresolute
linux
ubuntu / awsxenial
linux
ubuntu / aws-6.8jammy
linux
ubuntu / aws-hwexenial
linux
ubuntu / azurejammy
linux
ubuntu / azurenoble
linux
ubuntu / azureresolute
linux
ubuntu / azurexenial
linux
ubuntu / azure-4.15bionic
linux
suse / basesystem_module15
linux
debian / debian_linux11.0
linux
debian / debian_linux12.0
linux
debian / debian_linux13.0
linux
suse / development_tools_module15
linux
redhat / enterprise_linux10.0
linux
redhat / enterprise_linux8.0
linux
redhat / enterprise_linux9.0
linux
redhat / enterprise_linux_aus8.4
linux
redhat / enterprise_linux_aus8.6
linux
redhat / enterprise_linux_eus10.0
Betroffene Produkte
Aus der Hersteller-/CERT-Meldung extrahierte Produkte und Versionsbereiche. Ein Version-Range wie „<4.14.6“ impliziert die Update-Empfehlung „auf 4.14.6 oder höher aktualisieren“.
arista
cloudvision_agni2024.4.0 – 2025.2.2
arista
cloudvision_portal2024.2.0 – 2026.1.0
arista
velocloud_edge4.5.0 – 6.4.1
arista
velocloud_gateway
arista
velocloud_orchestrator
IBM
QRadar SIEM<7.5.0 UP15 IF06
redhat
openshift_container_platform4.12 – 4.12.89
redhat
openshift_container_platform4.13 – 4.13.66
redhat
openshift_container_platform4.14 – 4.14.65
redhat
openshift_container_platform4.15 – 4.15.64
redhat
openshift_container_platform4.16 – 4.16.61
redhat
openshift_container_platform4.17 – 4.17.53
redhat
openshift_container_platform4.18 – 4.18.40
redhat
openshift_container_platform4.19 – 4.19.30
redhat
openshift_container_platform4.20 – 4.20.21
redhat
openshift_container_platform4.21 – 4.21.14
redhat
openshift_container_platform
siemens
simatic_ax_runtime
suse
caas_platform
suse
enterprise_storage
suse
manager_proxy
suse
manager_retail_branch_server
suse
manager_server
suse
openstack_cloud
Quellen & Referenzen
- https://git.kernel.org/stable/c/7842b5dfcac888ece025a2321257d74b2264b099
- https://git.kernel.org/stable/c/071159ff5c0bf2e5efff79501e23faf3775cbcd1
- https://git.kernel.org/stable/c/4390dcdabb5fca4647bf56a5a6b050bbdfa5760f
- https://git.kernel.org/stable/c/eb54ce033b344b531b374496e68a2554b2b56b5a
- https://git.kernel.org/stable/c/6bd8b4a92a901fae1a422e6f914801063c345e8d
- https://git.kernel.org/stable/c/c03cb111628924827351e19baa5b073e9b0d723d
- https://git.kernel.org/stable/c/bb5940193d813449540d8d3a82abc045be41f48a
- https://git.kernel.org/stable/c/c173ce97d3f0f0c0fefa39139d6d04ba60b5db22
- https://git.kernel.org/stable/c/d1ab7f9cee22e7b8a528da9ac953e4193b96cda5
- https://git.kernel.org/stable/c/38292407c2bb5b2b3131aaace4ecc7a829b40b76
- https://git.kernel.org/stable/c/bf323db1d883c209880bd92f3b12503e3531c3fc
- https://git.kernel.org/stable/c/502ddcc405b69fa92e0add6c1714d654504f6fd7
- https://git.kernel.org/stable/c/1152dffe01af86e42ce2b208b92ef7f8c275d130
- https://git.kernel.org/stable/c/1a0072bd1f1e559eda3e91a24dbc51c9eb025c54
- https://git.kernel.org/stable/c/2bf1877b7094c684e1d652cac6912cfbc507ad3e
- https://git.kernel.org/stable/c/c80173233014a360c13fa5cc79d36bfe6e53a8ed
- https://git.kernel.org/stable/c/6b1e45e13546c9ea0b1d99097993ac0aafae90b1
- https://git.kernel.org/stable/c/4a7a7621619a366712fb9cefcb6e69f956c247ce
- https://git.kernel.org/stable/c/f8fd5491100f920847a3338d5fba22db19c72773
- https://git.kernel.org/stable/c/ac9fce2efabad37c338aac86fbe100f77a080e59
Verknüpfte CVEs
- CVE-2026-47337
Ubuntu Linux-Versionen 6.8, 6.17 und 7.0 enthalten SAUCE-Patches mit einem möglichen NULL-Zeiger-Dereferenzierungsfehler bei der Behandlu…
lowCVSSv3 3.3 - CVE-2026-47336
Ubuntu Linux 6.8 enthält SAUCE-Patches, die den möglichen Einsatz einer nicht initialisierten Variablen im AppArmor AF_INET/AF_INET6-Sock…
lowCVSSv3 3.3 - CVE-2026-47335
Ubuntu Linux 6.8 enthält SAUCE-Patches mit einem möglichen NULL-Zeiger-Dereferenzierungsfehler bei der Behandlung von AppArmor-Benachrich…
mediumCVSSv3 5.5 - CVE-2026-47334
Ubuntu Linux-Versionen 6.8, 6.17 und 7.0 enthalten AppArmor SAUCE-Patches, die fälschlicherweise während der Verarbeitung von Benachricht…
mediumCVSSv3 5.5 - CVE-2026-47333
Ubuntu Linux 6.8, 6.17 und 7.0 enthalten AppArmor SAUCE-Patches, die potenziell die Größe eines internen Puffers falsch berechnen können,…
highCVSSv3 7.8 - CVE-2026-47332
Ubuntu Linux 6.8, 6.17 und 7.0 enthalten AppArmor SAUCE-Patches, die die Größe einer internen Struktur falsch validieren, was zu einem Ou…
mediumCVSSv3 5.5 - CVE-2026-47331
Ubuntu Linux 6.8 enthält AppArmor SAUCE-Patches, die beim Ändern einer verketteten Liste versagen, einen Sperrmechanismus zu erlangen.
highCVSSv3 7.8 - CVE-2026-47330
Ubuntu Linux-Versionen 6.8, 7.17 und 7.0 enthalten AppArmor SAUCE-Patches, die unter bestimmten Umständen eine nicht initialisierte Varia…
lowCVSSv3 3.3 - CVE-2026-47329
Ubuntu Linux-Versionen 6.8, 6.17 und 7.0 enthalten SAUCE-Patches, die es versäumen, ungültige Größen des Namensfeldes in AppArmor-Benachr…
lowCVSSv3 3.3 - CVE-2026-47328
Ubuntu Linux 6.8, 6.17 und 7.0 enthalten AppArmor SAUCE-Patches, die fälschlicherweise versuchen, einen Zeiger freizugeben, der nicht zuv…
mediumCVSSv3 6.1 - CVE-2026-47327
Ubuntu Linux-Versionen 6.8, 6.17 und 7.0 enthalten SAUCE-Patches mit einem möglichen NULL-Zeiger-Dereferenzierungsfehler bei der Behandlu…
lowCVSSv3 3.3 - CVE-2026-47326
Ubuntu Linux-Versionen 6.8, 6.17 und 7.0 enthalten SAUCE-Patches mit einem Speicherleck bei der Verarbeitung großer Antworten auf AppArmo…
mediumCVSSv3 5.5 - CVE-2026-46333
Im Linux-Kernel wurde folgende Schwachstelle behoben: `ptrace`: etwas sinnvollere Logik für `get_dumpable()` Die "Dumpbarkeit" einer Au…
highCVSSv3 7.1 - CVE-2026-46323
Im Linux-Kernel wurde die folgende Schwachstelle behoben: net: gro: zcopy-skbs nicht zusammenführen Die Funktion `skb_gro_receive()` ka…
highCVSSv3 7.8 - CVE-2026-46300
Im Linux-Kernel wurde die folgende Schwachstelle behoben: net: skbuff: Bewahren Sie das geteilte-Fragment-Marker während der Zusammenleg…
highCVSSv3 7.8 - CVE-2026-46028
Im Linux-Kernel wurde die folgende Schwachstelle behoben: crypto: algif_aead - Snapshot IV für asynchrone AEAD-Anfragen AF_ALG AEAD AIO…
—CVSSv3 0.0 - CVE-2026-46000
Im Linux-Kernel wurde die folgende Schwachstelle behoben: rxrpc: Behebung der Verbindungsebene-Paketverarbeitung zur Trennung von RESPON…
mediumCVSSv3 5.5 - CVE-2026-45998
Im Linux-Kernel wurde folgende Schwachstelle behoben: rxrpc: Behebung einer potenziellen UAF nach einem Fehler von skb_unshare() Wenn s…
highCVSSv3 7.8 - CVE-2026-43503
Im Linux-Kernel wurde folgende Schwachstelle behoben: net: skbuff: propagiere Shared-Frag-Marker durch Frag-Transfer-Helfer Zwei Frag-T…
highCVSSv3 8.8 - CVE-2026-43500
Im Linux-Kernel wurde die folgende Schwachstelle behoben: rxrpc: Auch DATA/RESPONSE-Pakete unsharen, wenn paged Fragmente vorhanden sind…
highCVSSv3 7.8 - CVE-2026-43494
Im Linux-Kernel wurde folgende Schwachstelle behoben: net/rds: Setze op_nents zurück, wenn das Zerocopy-Seiten-Pin-Fail fehlschlägt Wen…
highCVSSv3 7.8 - CVE-2026-43362
Im Linux-Kernel wurde die folgende Schwachstelle behoben: smb: client: Behebung der In-Place-Verschlüsselungskorruption in SMB2_write()…
highCVSSv3 8.1 - CVE-2026-43284
Im Linux-Kernel wurde die folgende Schwachstelle behoben: xfrm: esp: Vermeiden der In-place-Dekodierung bei gemeinsam genutzten skb-Frag…
highCVSSv3 8.8 - CVE-2026-43078
Im Linux-Kernel wurde die folgende Schwachstelle behoben: crypto: af_alg - Behebung des Überlaufes bei der Seitenneuzuweisung in af_alg_…
highCVSSv3 7.8
368 weitere CVEs anzeigen
- CVE-2026-43077
Im Linux-Kernel wurde die folgende Schwachstelle behoben: crypto: algif_aead - Behebung der Überprüfung der minimalen Empfangsgröße für…
—CVSSv3 0.0 - CVE-2026-43033
Im Linux-Kernel wurde die folgende Schwachstelle behoben: crypto: authencesn - Platzieren Sie "hiseq" nicht am Ende von "dst" bei der Au…
highCVSSv3 7.8 - CVE-2026-31676
Im Linux-Kernel wurde die folgende Schwachstelle behoben: rxrpc: Nur während des Dienst-Herausforderungsprozesses auf Antwort reagieren…
highCVSSv3 7.5 - CVE-2026-31533
Im Linux-Kernel wurde folgende Schwachstelle behoben: net/tls: Behebung eines Use-After-Free-Fehlers im -EBUSY-Fehlerpfad von tls_do_enc…
criticalCVSSv3 9.8 - CVE-2026-31504
Im Linux-Kernel wurde folgende Schwachstelle behoben: net: Behebung von UAF-Fanout in `packet_release()` durch Rennen bei `NETDEV_UP` `…
highCVSSv3 7.8 - CVE-2026-31431Aktiv ausgenutzt
Im Linux-Kernel wurde die folgende Schwachstelle behoben: crypto: algif_aead - Zurück zur Ausführung außerhalb des Platzes Dieser Patch…
criticalCVSSv3 7.8 - CVE-2026-31419
Im Linux-Kernel wurde folgende Schwachstelle behoben: `net: bonding: behebe Verwendung nach Freigabe in `bond_xmit_broadcast()` Die Fun…
highCVSSv3 7.8 - CVE-2026-23394
Im Linux-Kernel wurde folgende Schwachstelle behoben: `af_unix`: Aufgeben der GC bei Eingriff von `MSG_PEEK`.
mediumCVSSv3 4.7 - CVE-2026-23351
Im Linux-Kernel wurde die folgende Schwachstelle behoben: Netfilter: `nft_set_pipapo`: Trennung der Garbage Collection in Entkopplungs-…
highCVSSv3 7.8 - CVE-2026-23274
Im Linux-Kernel wurde folgende Schwachstelle behoben: netfilter: xt_IDLETIMER: Ablehnung der Wiederverwendung von ALARM-Timer-Labels in…
highCVSSv3 7.8 - CVE-2026-23264
Im Linux-Kernel wurde die folgende Schwachstelle behoben: Rückgängigmachen von "drm/amd: Überprüfen, ob ASPM über das PCIe-Subsystem akt…
mediumCVSSv3 5.5 - CVE-2026-23262
Im Linux-Kernel wurde die folgende Schwachstelle behoben: gve: Behebung der Korruption im Statistikbericht bei Änderung der Warteschlang…
—CVSSv3 0.0 - CVE-2026-23261
Im Linux-Kernel wurde die folgende Schwachstelle behoben: `nvme-fc`: Freigabe des Admin-Tagsets, wenn die Initialisierung fehlschlägt `…
—CVSSv3 0.0 - CVE-2026-23260
Im Linux-Kernel wurde die folgende Schwachstelle behoben: regmap: maple: freigeben des Eintrags bei mas_store_gfp()-Fehler regcache_map…
—CVSSv3 0.0 - CVE-2026-23258
Im Linux-Kernel wurde folgende Schwachstelle behoben: net: liquidio: Initialisieren des netdev-Pointers vor der Warteschlangeneinrichtun…
—CVSSv3 0.0 - CVE-2026-23257
Im Linux-Kernel wurde folgende Schwachstelle behoben: net: liquidio: Behebung eines Off-by-One-Fehlers in der Funktion setup_nic_devices…
—CVSSv3 0.0 - CVE-2026-23256
Im Linux-Kernel wurde folgende Schwachstelle behoben: net: liquidio: Behebung eines Off-by-One-Fehlers in der Funktion setup_nic_devices…
—CVSSv3 0.0 - CVE-2026-23254
Im Linux-Kernel wurde die folgende Schwachstelle behoben: net: gro: Behebung des falschen äußeren Netzwerk-Offsets Die UDP-GRO-Vervolls…
mediumCVSSv3 5.5 - CVE-2026-23231
Im Linux-Kernel wurde die folgende Schwachstelle behoben: netfilter: nf_tables: Behebung eines use-after-free-Fehlers in nf_tables_addch…
highCVSSv3 7.8 - CVE-2026-23216
Im Linux-Kernel wurde folgende Schwachstelle behoben: scsi: target: iscsi: Behebung eines use-after-free in iscsit_dec_conn_usage_count(…
—CVSSv3 0.0 - CVE-2026-23215
Im Linux-Kernel wurde folgende Schwachstelle behoben: x86/vmware: Behebung von Hypercall-Überschreibungen Fedora QA meldete den folgend…
—CVSSv3 0.0 - CVE-2026-23214
Im Linux-Kernel wurde folgende Schwachstelle behoben: btrfs: Ablehnung neuer Transaktionen, wenn das Dateisystem vollständig schreibgesc…
highCVSSv3 8.4 - CVE-2026-23213
Im Linux-Kernel wurde die folgende Schwachstelle behoben: drm/amd/pm: Deaktiviere MMIO-Zugriff während des SMU-Modus 1-Resets Während d…
highCVSSv3 8.4 - CVE-2026-23212
Im Linux-Kernel wurde folgende Schwachstelle behoben: bonding: Daten-Races um slave->last_rx annotieren slave->last_rx und slave->targe…
—CVSSv3 0.0 - CVE-2026-23209
Im Linux-Kernel wurde folgende Schwachstelle behoben: macvlan: Fehlerbehebung bei der Wiederherstellung in macvlan_common_newlink() val…
highCVSSv3 7.8 - CVE-2026-23206
Im Linux-Kernel wurde folgende Schwachstelle behoben: dpaa2-switch: Verhindern der Dereferenzierung von ZERO_SIZE_PTR, wenn num_ifs null…
—CVSSv3 0.0 - CVE-2026-23205
Im Linux-Kernel wurde folgende Schwachstelle behoben: smb/client: Behebung eines Speicherlecks in smb2_open_file() Reproduktionsschritt…
—CVSSv3 0.0 - CVE-2026-23204
Im Linux-Kernel wurde die folgende Schwachstelle behoben: `net/sched`: `cls_u32`: Verwenden Sie `skb_header_pointer_careful()` `skb_hea…
highCVSSv3 7.1 - CVE-2026-23198
Im Linux-Kernel wurde folgende Schwachstelle behoben: KVM: Vermeiden Sie das Überschreiben des Typs der irqfd-Routing beim Deassignieren…
highCVSSv3 7.8 - CVE-2026-23193
Im Linux-Kernel wurde die folgende Schwachstelle behoben: scsi: target: iscsi: Behebung eines Use-After-Free-Fehlers in iscsit_dec_sessi…
highCVSSv3 8.8 - CVE-2026-23191
Im Linux-Kernel wurde folgende Schwachstelle behoben: ALSA: aloop: Behebung des rasanten Zugriffs beim PCM-Trigger Der PCM-Trigger-Rück…
highCVSSv3 7.8 - CVE-2026-23190
Im Linux-Kernel wurde folgende Schwachstelle behoben: ASoC: amd: Behebung eines Speicherlecks bei den DMA-Operationen von acp3x PDM
—CVSSv3 0.0 - CVE-2026-23187
Im Linux-Kernel wurde die folgende Schwachstelle behoben: pmdomain: imx8m-blk-ctrl: Behebung des Zugriffs außerhalb des gültigen Bereich…
—CVSSv3 0.0 - CVE-2026-23182
Im Linux-Kernel wurde die folgende Schwachstelle behoben: spi: tegra: Behebung eines Speicherlecks in tegra_slink_probe() In tegra_slin…
—CVSSv3 0.0 - CVE-2026-23180
Im Linux-Kernel wurde folgende Schwachstelle behoben: dpaa2-switch: Füge eine Grenzüberprüfung für if_id im IRQ-Handler hinzu Der IRQ-H…
highCVSSv3 7.0 - CVE-2026-23179
Im Linux-Kernel wurde die folgende Schwachstelle behoben: nvmet-tcp: Behebung eines Hängens in nvmet_tcp_listen_data_ready() Wenn der S…
—CVSSv3 0.0 - CVE-2026-23178
Im Linux-Kernel wurde die folgende Schwachstelle behoben: HID: i2c-hid: Behebung eines potenziellen Pufferüberlaufs in `i2c_hid_get_repo…
highCVSSv3 7.8 - CVE-2026-23176
Im Linux-Kernel wurde die folgende Schwachstelle behoben: platform/x86: toshiba_haps: Behebung von Speicherlecks in den Hinzufüge-/Entfe…
—CVSSv3 0.0 - CVE-2026-23173
Im Linux-Kernel wurde folgende Schwachstelle behoben: net/mlx5e: TC, lösche Flows nur für existierende Peers Beim Löschen von TC-Steuer…
—CVSSv3 0.0 - CVE-2026-23172
Im Linux-Kernel wurde folgende Schwachstelle behoben: net: wwan: t7xx: Behebung einer potenziellen skb->frags-Überlaufgefahr im RX-Pfad…
highCVSSv3 8.4 - CVE-2026-23170
Im Linux-Kernel wurde die folgende Schwachstelle behoben: drm/imx/tve: Behebung des Geräte-Lecks bei der Erkennung Stellen Sie sicher,…
—CVSSv3 0.0 - CVE-2026-23168
Im Linux-Kernel wurde die folgende Schwachstelle behoben: flex_proportions: `fprop_new_period()` auf Hardirq sicher machen Bernd hat ei…
—CVSSv3 0.0 - CVE-2026-23167
Im Linux-Kernel wurde folgende Schwachstelle behoben: nfc: nci: Behebung des Wettbewerbs zwischen rfkill und nci_unregister_device().
—CVSSv3 0.0 - CVE-2026-23166
Im Linux-Kernel wurde folgende Schwachstelle behoben: `ice`: Behebung des NULL-Pointer-Dereferenzierens in `ice_vsi_set_napi_queues` Hi…
—CVSSv3 0.0 - CVE-2026-23164
Im Linux-Kernel wurde folgende Schwachstelle behoben: rocker: Behebung eines Speicherlecks in rocker_world_port_post_fini() In rocker_w…
—CVSSv3 0.0 - CVE-2026-23163
Im Linux-Kernel wurde folgende Schwachstelle behoben: drm/amdgpu: Behebung des NULL-Zeiger-Dereferenzierungsfehlers in amdgpu_gmc_filter…
—CVSSv3 0.0 - CVE-2026-23160
Im Linux-Kernel wurde folgende Schwachstelle behoben: octeon_ep: Behebung eines Speicherlecks in octep_device_setup() In octep_device_s…
—CVSSv3 0.0 - CVE-2026-23159
Im Linux-Kernel wurde folgende Schwachstelle behoben: perf: sched: Behebung des perf-Crashs mit dem neuen Hilfsfunktion is_user_task()…
—CVSSv3 0.0 - CVE-2026-23156
Im Linux-Kernel wurde die folgende Schwachstelle behoben: `efivarfs`: Behebung der Fehlerfortpflanzung in `efivar_entry_get()`.
—CVSSv3 0.0 - CVE-2026-23151
Im Linux-Kernel wurde folgende Schwachstelle behoben: Bluetooth: MGMT: Behebung eines Speicherlecks in `set_ssp_complete` Behebung des…
—CVSSv3 0.0 - CVE-2026-23150
Im Linux-Kernel wurde folgende Schwachstelle behoben: nfc: llcp: Behebung eines Speicherlecks in nfc_llcp_send_ui_frame().
—CVSSv3 0.0 - CVE-2026-23148
Im Linux-Kernel wurde folgende Schwachstelle behoben: nvmet: Behebung eines Rennzustands in nvmet_bio_done(), der zu einem NULL-Zeiger-D…
highCVSSv3 7.5 - CVE-2026-23146
Im Linux-Kernel wurde folgende Schwachstelle behoben: Bluetooth: hci_uart: Behebung der NULL-PTR-Deref in hci_uart_write_work hci_uart_…
—CVSSv3 0.0 - CVE-2026-23145
Im Linux-Kernel wurde folgende Schwachstelle behoben: ext4: Behebung des Lecks von iloc.bh in ext4_xattr_inode_update_ref Der Fehlerzwe…
—CVSSv3 0.0 - CVE-2026-23144
Im Linux-Kernel wurde die folgende Schwachstelle behoben: mm/damon/sysfs: Bereinigung der Unterverzeichnisse von attrs bei Fehlschlag be…
—CVSSv3 0.0 - CVE-2026-23142
Im Linux-Kernel wurde die folgende Schwachstelle behoben: mm/damon/sysfs-scheme: Bereinigung der Unterverzeichnisse von access_pattern b…
—CVSSv3 0.0 - CVE-2026-23141
Im Linux-Kernel wurde die folgende Schwachstelle behoben: btrfs: send: Überprüfung auf Inline-Extentions im Bereich range_is_hole_in_par…
mediumCVSSv3 5.5 - CVE-2026-23140
Im Linux-Kernel wurde die folgende Schwachstelle behoben: bpf, test_run: Subtrahiere die Größe von xdp_frame von der erlaubten Metadaten…
—CVSSv3 0.0 - CVE-2026-23139
Im Linux-Kernel wurde die folgende Schwachstelle behoben: netfilter: nf_conncount: Aktualisiere last_gc nur dann, wenn eine Garbage Coll…
highCVSSv3 7.5 - CVE-2026-23136
Im Linux-Kernel wurde die folgende Schwachstelle behoben: libceph: Zurücksetzen des Sparse-Lesezustands in `osd_fault()` Wenn ein Fehle…
highCVSSv3 7.5 - CVE-2026-23135
Im Linux-Kernel wurde die folgende Schwachstelle behoben: wifi: ath12k: Behebung des Problems mit dma_free_coherent() Zeiger dma_alloc_…
—CVSSv3 0.0 - CVE-2026-23133
Im Linux-Kernel wurde die folgende Schwachstelle behoben: wifi: ath10k: Behebung des Problems mit dma_free_coherent() Zeiger dma_alloc_…
—CVSSv3 0.0 - CVE-2026-23131
Im Linux-Kernel wurde die folgende Schwachstelle behoben: platform/x86: hp-bioscfg: Behebung von Kobject-Warnungen für leere Attributnam…
—CVSSv3 0.0 - CVE-2026-23129
Im Linux-Kernel wurde die folgende Schwachstelle behoben: dpll: Verhindere doppelte Registrierungen Ändere die internen Hilfsfunktionen…
—CVSSv3 0.0 - CVE-2026-23128
Im Linux-Kernel wurde folgende Schwachstelle behoben: **arm64:** Setze `__nocfi` in `swsusp_arch_resume()` Auf einem Android-basierten…
—CVSSv3 0.0 - CVE-2026-23126
Im Linux-Kernel wurde folgende Schwachstelle behoben: netdevsim: Behebung eines Rennbedingungsproblems im Zusammenhang mit der Operation…
—CVSSv3 0.0 - CVE-2026-23125
Im Linux-Kernel wurde folgende Schwachstelle behoben: sctp: Verschiebe SCTP_CMD_ASSOC_SHKEY direkt nach SCTP_CMD_PEER_INIT Es wurde ein…
—CVSSv3 0.0 - CVE-2026-23124
Im Linux-Kernel wurde folgende Schwachstelle behoben: ipv6: Kennzeichnen Sie den Daten-Race in ndisc_router_discovery() syzbot hat fest…
—CVSSv3 0.0 - CVE-2026-23123
Im Linux-Kernel wurde die folgende Schwachstelle behoben: interconnect: debugfs: Initialisieren Sie `src_node` und `dst_node` auf leere…
—CVSSv3 0.0 - CVE-2026-23121
Im Linux-Kernel wurde folgende Schwachstelle behoben: mISDN: Kennzeichnen Sie den Daten-Race um dev->work.
—CVSSv3 0.0 - CVE-2026-23120
Im Linux-Kernel wurde folgende Schwachstelle behoben: l2tp: Vermeiden eines Daten-Races in `l2tp_tunnel_del_work()` Man sollte `sk->sk_…
—CVSSv3 0.0 - CVE-2026-23119
Im Linux-Kernel wurde die folgende Schwachstelle behoben: bonding: Bereitstellung eines net-Pointers für __skb_flow_dissect() Nach 3cbf…
—CVSSv3 0.0 - CVE-2026-23116
Im Linux-Kernel wurde die folgende Schwachstelle behoben: pmdomain: imx8m-blk-ctrl: Entfernen der separaten RST- und CLK-Maskierung für…
—CVSSv3 0.0 - CVE-2026-23113
Im Linux-Kernel wurde folgende Schwachstelle behoben: io_uring/io-wq: Überprüfung von IO_WQ_BIT_EXIT im Arbeitsschleifenlauf Derzeit wi…
mediumCVSSv3 5.5 - CVE-2026-23112
Im Linux-Kernel wurde die folgende Schwachstelle behoben: nvmet-tcp: Füge Grenzüberprüfungen in nvmet_tcp_build_pdu_iovec hinzu nvmet_t…
criticalCVSSv3 9.8 - CVE-2026-23110
Im Linux-Kernel wurde die folgende Schwachstelle behoben: scsi: core: Aufwecken des Fehlerhandlers bei Rennen zwischen endgültigen Absch…
mediumCVSSv3 4.7 - CVE-2026-23108
Im Linux-Kernel wurde folgende Schwachstelle behoben: can: usb_8dev: usb_8dev_read_bulk_callback(): Behebung des URB-Speicherlecks Behe…
—CVSSv3 0.0 - CVE-2026-23107
Im Linux-Kernel wurde folgende Schwachstelle behoben: arm64/fpsimd: Signal: Zuweisung von SSVE-Speicher beim Wiederherstellen des ZA-Kon…
—CVSSv3 0.0 - CVE-2026-23105
Im Linux-Kernel wurde die folgende Schwachstelle behoben: net/sched: qfq: Verwenden Sie `cl_is_active`, um zu bestimmen, ob eine Klasse…
highCVSSv3 7.8 - CVE-2026-23103
Im Linux-Kernel wurde die folgende Schwachstelle behoben: ipvlan: Mach den addrs_lock pro Port.
highCVSSv3 7.8 - CVE-2026-23102
Im Linux-Kernel wurde folgende Schwachstelle behoben: arm64/fpsimd: Signal: Behebung der Wiederherstellung des SVE-Kontexts Wenn SME un…
—CVSSv3 0.0 - CVE-2026-23101
Im Linux-Kernel wurde die folgende Schwachstelle behoben: `leds: led-class: Nur LED zur leds_list hinzufügen, wenn sie vollständig berei…
—CVSSv3 0.0 - CVE-2026-23099
Im Linux-Kernel wurde folgende Schwachstelle behoben: bonding: Beschränke BOND_MODE_8023AD auf Ethernet-Geräte BOND_MODE_8023AD macht n…
highCVSSv3 7.1 - CVE-2026-23098
Im Linux-Kernel wurde folgende Schwachstelle behoben: netrom: Behebung eines doppelten Freigabefehls in nr_route_frame() In nr_route_fr…
highCVSSv3 8.8 - CVE-2026-23097
Im Linux-Kernel wurde die folgende Schwachstelle behoben: migrate: Korrekte Sperrenreihenfolge für Hugetlb-Datei-Folios Syzbot hat eine…
—CVSSv3 0.0 - CVE-2026-23096
Im Linux-Kernel wurde die folgende Schwachstelle behoben: uacce: Behebung der cdev-Verarbeitung im Bereinigungsverlauf Wenn cdev_device…
—CVSSv3 0.0 - CVE-2026-23095
Im Linux-Kernel wurde folgende Schwachstelle behoben: gue: Behebung von skb-Memory-Leaks bei innerem IP-Protokoll 0.
highCVSSv3 7.5 - CVE-2026-23094
Im Linux-Kernel wurde folgende Schwachstelle behoben: uacce: Behebung der Überprüfungskondition in sysfs uacce unterstützt die Geräteis…
—CVSSv3 0.0 - CVE-2026-23093
Im Linux-Kernel wurde die folgende Schwachstelle behoben: ksmbd: smbd: Behebung von dma_unmap_sg() nents Die Funktionen dma_unmap_sg()…
—CVSSv3 0.0 - CVE-2026-23091
Im Linux-Kernel wurde die folgende Schwachstelle behoben: intel_th: Behebung des Gerätelecks bei output open() Stellen Sie sicher, dass…
—CVSSv3 0.0 - CVE-2026-23090
Im Linux-Kernel wurde die folgende Schwachstelle behoben: slimbus: core: Behebung des Geräteverweis-Lecks bei Bericht präsent Slimbus-G…
—CVSSv3 0.0 - CVE-2026-23089
Im Linux-Kernel wurde folgende Schwachstelle behoben: ALSA: usb-audio: Behebung eines use-after-free in snd_usb_mixer_free() Wenn snd_u…
—CVSSv3 0.0 - CVE-2026-23088
Im Linux-Kernel wurde folgende Schwachstelle behoben: Tracing: Behebung eines Absturzes bei der Verwendung des Feldes "synthetischer Sta…
—CVSSv3 0.0 - CVE-2026-23087
Im Linux-Kernel wurde folgende Schwachstelle behoben: scsi: xen: scsiback: Behebung eines potenziellen Speicherlecks in scsiback_remove(…
mediumCVSSv3 5.5 - CVE-2026-23086
Im Linux-Kernel wurde folgende Schwachstelle behoben: vsock/virtio: Begrenzung der TX-Gutschrift auf die lokale Puffergröße Die virtio-…
mediumCVSSv3 5.5 - CVE-2026-23085
Im Linux-Kernel wurde die folgende Schwachstelle behoben: irqchip/gic-v3-its: Vermeiden der Trunkierung von Speicheradressen Auf 32-Bit…
—CVSSv3 0.0 - CVE-2026-23084
Im Linux-Kernel wurde folgende Schwachstelle behoben: be2net: Behebung des Dereferenzierens eines NULL-Zeigers in be_cmd_get_mac_from_li…
mediumCVSSv3 5.5 - CVE-2026-23083
Im Linux-Kernel wurde die folgende Schwachstelle behoben: fou: Erlaube nicht 0 für FOU_ATTR_IPPROTO.
highCVSSv3 7.8 - CVE-2026-23080
Im Linux-Kernel wurde folgende Schwachstelle behoben: can: mcba_usb: mcba_usb_read_bulk_callback(): Behebung des URB-Speicherlecks Behe…
—CVSSv3 0.0 - CVE-2026-23078
Im Linux-Kernel wurde folgende Schwachstelle behoben: ALSA: scarlett2: Behebung eines Pufferüberlaufs bei der Konfigurationsabfrage Die…
—CVSSv3 0.0 - CVE-2026-23076
Im Linux-Kernel wurde folgende Schwachstelle behoben: ALSA: ctxfi: Behebung potentieller Out-of-Bounds-Zugriffe in der Audiomixer-Verarb…
—CVSSv3 0.0 - CVE-2026-23075
Im Linux-Kernel wurde folgende Schwachstelle behoben: can: esd_usb: esd_usb_read_bulk_callback(): Behebung des URB-Speicherlecks Behebu…
—CVSSv3 0.0 - CVE-2026-23073
Im Linux-Kernel wurde folgende Schwachstelle behoben: wifi: rsi: Behebung von Speicherkorruption durch nicht gesetzte Größe des vif-Trei…
—CVSSv3 0.0 - CVE-2026-23071
Im Linux-Kernel wurde folgende Schwachstelle behoben: regmap: Behebung eines Rennzustands im hwspinlock irqsave-Routine Früher wurde di…
—CVSSv3 0.0 - CVE-2026-23069
Im Linux-Kernel wurde die folgende Schwachstelle behoben: vsock/virtio: Behebung eines potenziellen Unterlaufs in virtio_transport_get_c…
—CVSSv3 0.0 - CVE-2026-23068
Im Linux-Kernel wurde folgende Schwachstelle behoben: spi: spi-sprd-adi: Behebung eines doppelten Freigabefehls im Fehlerpfad der Erkenn…
—CVSSv3 0.0 - CVE-2026-23065
Im Linux-Kernel wurde folgende Schwachstelle behoben: platform/x86/amd: Behebung eines Speicherlecks in wbrf_record() Der temporäre Puf…
—CVSSv3 0.0 - CVE-2026-23064
Im Linux-Kernel wurde die folgende Schwachstelle behoben: net/sched: act_ife: Vermeiden einer möglichen NULL-Deref `tcf_ife_encode()` m…
—CVSSv3 0.0 - CVE-2026-23063
Im Linux-Kernel wurde die folgende Schwachstelle behoben: uacce: Sicherstellen einer sicheren Warteschlangenfreigabe mit Zustandsverwalt…
—CVSSv3 0.0 - CVE-2026-23062
Im Linux-Kernel wurde die folgende Schwachstelle behoben: platform/x86: hp-bioscfg: Behebung eines Kernel-Panik-Fehlers im GET_INSTANCE_…
—CVSSv3 0.0 - CVE-2026-23061
Im Linux-Kernel wurde folgende Schwachstelle behoben: can: kvaser_usb: kvaser_usb_read_bulk_callback(): Behebung von URB-Speicherleck B…
—CVSSv3 0.0 - CVE-2026-23059
Im Linux-Kernel wurde die folgende Schwachstelle behoben: scsi: qla2xxx: Größe der Nutzlast bereinigen, um Überlauf von Mitgliedern zu v…
—CVSSv3 0.0 - CVE-2026-23058
Im Linux-Kernel wurde die folgende Schwachstelle behoben: can: ems_usb: ems_usb_read_bulk_callback(): Behebung des URB-Speicherlecks Be…
—CVSSv3 0.0 - CVE-2026-23057
Im Linux-Kernel wurde die folgende Schwachstelle behoben: vsock/virtio: Nur lineare skb zusammenführen Die vsock/virtio-Common-Funktion…
—CVSSv3 0.0 - CVE-2026-23056
Im Linux-Kernel wurde die folgende Schwachstelle behoben: uacce: Implementiere mremap in uacce_vm_ops, um -EPERM zurückzugeben Die aktu…
—CVSSv3 0.0 - CVE-2026-23054
Im Linux-Kernel wurde die folgende Schwachstelle behoben: net: hv_netvsc: Ablehnung der RSS-Hash-Schlüsselprogrammierung ohne RX-Umleitu…
—CVSSv3 0.0 - CVE-2026-23053
Im Linux-Kernel wurde die folgende Schwachstelle behoben: NFS: Behebung eines Deadlocks bei nfs_release_folio() Wang Zhaolong meldet ei…
—CVSSv3 0.0 - CVE-2026-23050
Im Linux-Kernel wurde folgende Schwachstelle behoben: pNFS: Behebung eines Deadlocks beim Zurückgeben einer Delegation während open() B…
—CVSSv3 0.0 - CVE-2026-23049
Im Linux-Kernel wurde folgende Schwachstelle behoben: drm/panel-simple: Behebung des Anschluss-Typs für das DataImage SCF0700C48GGU18-Pa…
—CVSSv3 0.0 - CVE-2026-23047
Im Linux-Kernel wurde die folgende Schwachstelle behoben: libceph: `calc_target()` soll `t->paused` setzen, nicht nur löschen Derzeit s…
—CVSSv3 0.0 - CVE-2026-23038
Im Linux-Kernel wurde die folgende Schwachstelle behoben: pnfs/flexfiles: Behebung eines Speicherlecks in nfs4_ff_alloc_deviceid_node()…
—CVSSv3 0.0 - CVE-2026-23037
Im Linux-Kernel wurde folgende Schwachstelle behoben: can: etas_es58x: Erlauben Sie teilweise erfolgreiche RX URB-Zuweisung Wenn `es58x…
—CVSSv3 0.0 - CVE-2026-23035
Im Linux-Kernel wurde folgende Schwachstelle behoben: net/mlx5e: Übergeben Sie netdev an mlx5e_destroy_netdev statt priv mlx5e_priv ist…
—CVSSv3 0.0 - CVE-2026-23033
Im Linux-Kernel wurde die folgende Schwachstelle behoben: dmaengine: omap-dma: Behebung des Ressourcenlecks von dma_pool auf Fehlerpfade…
—CVSSv3 0.0 - CVE-2026-23032
Im Linux-Kernel wurde folgende Schwachstelle behoben: `null_blk`: Behebung von kmemleak durch Freigabe der Verweise auf fehlerbehaftete…
—CVSSv3 0.0 - CVE-2026-23031
Im Linux-Kernel wurde folgende Schwachstelle behoben: can: gs_usb: gs_usb_receive_bulk_callback(): Behebung des URB-Speicherlecks In gs…
—CVSSv3 0.0 - CVE-2026-23030
Im Linux-Kernel wurde folgende Schwachstelle behoben: phy: rockchip: inno-usb2: Behebung eines doppelten Freigabefehlers in rockchip_usb…
—CVSSv3 0.0 - CVE-2026-23026
Im Linux-Kernel wurde folgende Schwachstelle behoben: dmaengine: qcom: gpi: Behebung eines Speicherlecks in `gpi_peripheral_config()` E…
mediumCVSSv3 5.5 - CVE-2026-23025
Im Linux-Kernel wurde folgende Schwachstelle behoben: mm/page_alloc: Verhindern der Korruption von pcp mit SMP=n Der Kernel-Testroboter…
highCVSSv3 7.8 - CVE-2026-23021
Im Linux-Kernel wurde die folgende Schwachstelle behoben: net: usb: pegasus: Behebung eines Speicherlecks in update_eth_regs_async() Be…
—CVSSv3 0.0 - CVE-2026-23020
Im Linux-Kernel wurde die folgende Schwachstelle behoben: net: 3com: 3c59x: Behebung einer möglichen Nullzeiger-Dereferenzierung in vort…
—CVSSv3 0.0 - CVE-2026-23019
Im Linux-Kernel wurde die folgende Schwachstelle behoben: net: marvell: prestera: Behebung des NULL-Zeiger-Dereferenzierens bei Fehlschl…
mediumCVSSv3 5.5 - CVE-2026-23011
Im Linux-Kernel wurde folgende Schwachstelle behoben: ipv4: ip_gre: Machen Sie `ipgre_header()` robuster Analog zu Commit db5b4e39c4e6…
mediumCVSSv3 5.5 - CVE-2026-23010
Im Linux-Kernel wurde folgende Schwachstelle behoben: ipv6: Behebung eines use-after-free in inet6_addr_del().
highCVSSv3 7.8 - CVE-2026-23006
Im Linux-Kernel wurde die folgende Schwachstelle behoben: ASoC: tlv320adcx140: Behebung eines Nullzeigers Der "snd_soc_component" in "a…
—CVSSv3 0.0 - CVE-2026-23005
Im Linux-Kernel wurde folgende Schwachstelle behoben: x86/fpu: Lösche XSTATE_BV[i] im Gast-XSAVE-Zustand immer, wenn XFD[i]=1 Beim Lade…
mediumCVSSv3 5.5 - CVE-2026-23003
Im Linux-Kernel wurde folgende Schwachstelle behoben: `ip6_tunnel`: Verwende `skb_vlan_inet_prepare()` in `__ip6_tnl_rcv()` Der beschul…
highCVSSv3 7.5 - CVE-2026-23001
Im Linux-Kernel wurde folgende Schwachstelle behoben: macvlan: Behebung einer möglichen UAF in macvlan_forward_source() RCU-Schutz für…
highCVSSv3 7.8 - CVE-2026-23000
Im Linux-Kernel wurde folgende Schwachstelle behoben: net/mlx5e: Behebung eines Absturzes bei fehlgeschlagenem Rollback des Profilwechse…
—CVSSv3 0.0 - CVE-2026-22999
Im Linux-Kernel wurde die folgende Schwachstelle behoben: net/sched: sch_qfq: Freigabe des bestehenden Klassenobjekts in `qfq_change_cla…
highCVSSv3 7.8 - CVE-2026-22998
Im Linux-Kernel wurde folgende Schwachstelle behoben: nvme-tcp: Behebung von NULL-Zeiger-Dereferenzierungen in nvmet_tcp_build_pdu_iovec…
highCVSSv3 7.5 - CVE-2026-22997
Im Linux-Kernel wurde die folgende Schwachstelle behoben: net: can: j1939: j1939_xtp_rx_rts_session_active(): Sitzung deaktivieren, wenn…
highCVSSv3 7.5 - CVE-2026-22996
Im Linux-Kernel wurde folgende Schwachstelle behoben: net/mlx5e: Speichere mlx5e_priv nicht im devlink priv von mlx5e_dev Die Struktur…
—CVSSv3 0.0 - CVE-2026-22994
Im Linux-Kernel wurde die folgende Schwachstelle behoben: bpf: Behebung eines Referenzzähler-Lecks in bpf_prog_test_run_xdp() syzbot me…
mediumCVSSv3 5.5 - CVE-2026-22992
Im Linux-Kernel wurde die folgende Schwachstelle behoben: libceph: Rückgabe des Handler-Fehlers von mon_handle_auth_done() Derzeit wird…
highCVSSv3 7.5 - CVE-2026-22991
Im Linux-Kernel wurde die folgende Schwachstelle behoben: libceph: Machen Sie free_choose_arg_map() widerstandsfähiger gegen partielle Z…
highCVSSv3 7.5 - CVE-2026-22990
Im Linux-Kernel wurde die folgende Schwachstelle behoben: libceph: Ersetze übermäßiges BUG_ON in osdmap_apply_incremental() Wenn der os…
highCVSSv3 7.5 - CVE-2026-22984
Im Linux-Kernel wurde die folgende Schwachstelle behoben: libceph: Verhindern potenzieller Out-of-Bounds-Lesezugriffe in handle_auth_don…
criticalCVSSv3 9.8 - CVE-2026-22982
Im Linux-Kernel wurde folgende Schwachstelle behoben: net: mscc: ocelot: Behebung des Absturzes beim Hinzufügen einer Schnittstelle unte…
mediumCVSSv3 5.5 - CVE-2026-22980
Im Linux-Kernel wurde die folgende Schwachstelle behoben: nfsd: Bereitstellung von Sperren für v4_end_grace Das Schreiben zu v4_end_gra…
highCVSSv3 7.8 - CVE-2026-22979
Im Linux-Kernel wurde folgende Schwachstelle behoben: `net`: Behebung eines Speicherlecks in `skb_segment_list` für GRO-Pakete Wenn `sk…
mediumCVSSv3 5.5 - CVE-2026-22978
Im Linux-Kernel wurde die folgende Schwachstelle behoben: wifi: Vermeiden Sie Kernel-Informationsschwund von struct iw_point struct iw_…
—CVSSv3 0.0 - CVE-2026-22977
Im Linux-Kernel wurde folgende Schwachstelle behoben: net: sock: Behebung eines Hardened Usercopy-Ausfalls in sock_recv_errqueue skbuff…
mediumCVSSv3 5.5 - CVE-2026-22976
Im Linux-Kernel wurde folgende Schwachstelle behoben: `net/sched`: `sch_qfq`: Behebung der NULL-Dereferenzierung beim Deaktivieren eines…
mediumCVSSv3 5.5 - CVE-2025-71268
Im Linux-Kernel wurde folgende Schwachstelle behoben: btrfs: Behebung eines Reservierungslecks auf bestimmten Fehlerpfaden beim Einfügen…
highCVSSv3 7.5 - CVE-2025-71225
Im Linux-Kernel wurde die folgende Schwachstelle behoben: md: Array während der Aktualisierung von `raid_disks` über sysfs anhalten In…
mediumCVSSv3 5.3 - CVE-2025-71224
Im Linux-Kernel wurde die folgende Schwachstelle behoben: wifi: mac80211: ocb: überspringe rx_no_sta, wenn der Zugangspunkt nicht beiget…
—CVSSv3 0.0 - CVE-2025-71222
Im Linux-Kernel wurde die folgende Schwachstelle behoben: wifi: wlcore: Stellen Sie sicher, dass genügend Kopfplatz vorhanden ist, bevor…
—CVSSv3 0.0 - CVE-2025-71220
Im Linux-Kernel wurde die folgende Schwachstelle behoben: smb/server: Rufe `ksmbd_session_rpc_close()` auf dem Fehlerpfad in `create_smb…
—CVSSv3 0.0 - CVE-2025-71200
Im Linux-Kernel wurde folgende Schwachstelle behoben: mmc: sdhci-of-dwcmshc: Verhindern der illegalen Taktrücknahme im HS200/HS400-Modus…
—CVSSv3 0.0 - CVE-2025-71199
Im Linux-Kernel wurde die folgende Schwachstelle behoben: iio: adc: at91-sama5d2_adc: Behebung eines potenziellen Use-After-Free im sama…
—CVSSv3 0.0 - CVE-2025-71198
Im Linux-Kernel wurde die folgende Schwachstelle behoben: iio: imu: st_lsm6dsx: Behebung von iio_chan_spec für Sensoren ohne Ereigniserk…
—CVSSv3 0.0 - CVE-2025-71197
Im Linux-Kernel wurde folgende Schwachstelle behoben: w1: therm: Behebung eines Überlauffehlers durch eine um eins zu große Puffergröße…
—CVSSv3 0.0 - CVE-2025-71196
Im Linux-Kernel wurde folgende Schwachstelle behoben: phy: stm32-usphyc: Korrektur von "off by one" in probe() Die Variable "index" wir…
—CVSSv3 0.0 - CVE-2025-71195
Im Linux-Kernel wurde folgende Schwachstelle behoben: dmaengine: xilinx: xdma: Korrektur von regmap max_register Das Feld max_register…
—CVSSv3 0.0 - CVE-2025-71194
Im Linux-Kernel wurde folgende Schwachstelle behoben: btrfs: Behebung eines Deadlocks in wait_current_trans() aufgrund ignorierten Trans…
—CVSSv3 0.0 - CVE-2025-71193
Im Linux-Kernel wurde folgende Schwachstelle behoben: phy: qcom-qusb2: Behebung der Dereferenzierung eines NULL-Zeigers bei früher Suspe…
—CVSSv3 0.0 - CVE-2025-71192
Im Linux-Kernel wurde die folgende Schwachstelle behoben: ALSA: ac97: Behebung eines doppelten Freigabefehls in snd_ac97_controller_regi…
highCVSSv3 7.0 - CVE-2025-71191
Im Linux-Kernel wurde die folgende Schwachstelle behoben: dmaengine: at_hdmac: Behebung des Gerätelecks bei `of_dma_xlate()` Stellen Si…
mediumCVSSv3 5.5 - CVE-2025-71190
Im Linux-Kernel wurde die folgende Schwachstelle behoben: dmaengine: bcm-sba-raid: Behebung des Gerätelecks bei der Überprüfung Stellen…
mediumCVSSv3 5.5 - CVE-2025-71189
Im Linux-Kernel wurde die folgende Schwachstelle behoben: dmaengine: dw: dmamux: Behebung des OF-Knoten-Lecks bei Routenzuweisungsfehler…
mediumCVSSv3 5.5 - CVE-2025-71188
Im Linux-Kernel wurde die folgende Schwachstelle behoben: dmaengine: lpc18xx-dmamux: Behebung des Gerätelecks bei der Routenzuweisung S…
mediumCVSSv3 5.5 - CVE-2025-71186
Im Linux-Kernel wurde die folgende Schwachstelle behoben: dmaengine: stm32: dmamux: Behebung des Gerätelecks bei der Routenzuweisung St…
mediumCVSSv3 5.5 - CVE-2025-71185
Im Linux-Kernel wurde die folgende Schwachstelle behoben: dmaengine: ti: dma-crossbar: Behebung des Gerätelecks bei der Routenzuweisung…
mediumCVSSv3 5.5 - CVE-2025-71184
Im Linux-Kernel wurde folgende Schwachstelle behoben: btrfs: Behebung des NULL-Zeiger-Dereferenzierens beim Nachverfolgen der Inode-Ausl…
—CVSSv3 0.0 - CVE-2025-71183
Im Linux-Kernel wurde folgende Schwachstelle behoben: btrfs: Immer erkennen von konfligierenden Inodes beim Protokollieren von Inode-Ver…
criticalCVSSv3 9.1 - CVE-2025-71182
Im Linux-Kernel wurde die folgende Schwachstelle behoben: can: j1939: j1939_session_activate() scheitern lassen, wenn das Gerät nicht me…
—CVSSv3 0.0 - CVE-2025-71180
Im Linux-Kernel wurde die folgende Schwachstelle behoben: Gegenstand: interrupt-cnt: Entfernen der IRQF_NO_THREAD-Flag Ein IRQ-Handler…
—CVSSv3 0.0 - CVE-2025-71163
Im Linux-Kernel wurde die folgende Schwachstelle behoben: dmaengine: idxd: Behebung von Gerätelecks bei kompatibler Bindung und Entbindu…
mediumCVSSv3 5.5 - CVE-2025-71162
Im Linux-Kernel wurde folgende Schwachstelle behoben: dmaengine: tegra-adma: Behebung eines use-after-free-Fehlers Ein use-after-free-B…
highCVSSv3 7.8 - CVE-2025-71160
Im Linux-Kernel wurde folgende Schwachstelle behoben: netfilter: nf_tables: Vermeide die erneute Überprüfung von Ketten, wenn möglich H…
—CVSSv3 0.0 - CVE-2025-71154
Im Linux-Kernel wurde folgende Schwachstelle behoben: net: usb: rtl8150: Behebung eines Speicherlecks bei Fehlschlag von `usb_submit_urb…
—CVSSv3 0.0 - CVE-2025-71153
Im Linux-Kernel wurde folgende Schwachstelle behoben: ksmbd: Behebung eines Speicherlecks in get_file_all_info() In get_file_all_info()…
—CVSSv3 0.0 - CVE-2025-71151
Im Linux-Kernel wurde folgende Schwachstelle behoben: cifs: Behebung von Speicher- und Informationsleck in smb3_reconfigure() In smb3_r…
—CVSSv3 0.0 - CVE-2025-71150
Im Linux-Kernel wurde die folgende Schwachstelle behoben: ksmbd: Behebung von Refcount-Leck bei ungültigem Sitzungsfund während der Sitz…
highCVSSv3 7.5 - CVE-2025-71148
Im Linux-Kernel wurde die folgende Schwachstelle behoben: net/handshake: Wiederherstellung des Destruktors bei Übermittlungsfehler `han…
—CVSSv3 0.0 - CVE-2025-71147
Im Linux-Kernel wurde die folgende Schwachstelle behoben: SCHLÜSSELWÖRTER: vertrauenswürdig: Beheben eines Speicherlecks in tpm2_load_cm…
—CVSSv3 0.0 - CVE-2025-71144
Im Linux-Kernel wurde folgende Schwachstelle behoben: mptcp: Stellen Sie sicher, dass der Kontext bei Trennung zurückgesetzt wird () Na…
—CVSSv3 0.0 - CVE-2025-71143
Im Linux-Kernel wurde die folgende Schwachstelle behoben: `clk: samsung: exynos-clkout: Zuweisung von `.num` vor dem Zugriff auf `.hws`…
—CVSSv3 0.0 - CVE-2025-71141
Im Linux-Kernel wurde die folgende Schwachstelle behoben: drm/tilcdc: Behebung von Entfernungshandlungen bei fehlgeschlagenem Probevorga…
—CVSSv3 0.0 - CVE-2025-71140
Im Linux-Kernel wurde die folgende Schwachstelle behoben: media: mediatek: vcodec: Verwendung eines Spinlocks zum Schutz des Kontextlist…
—CVSSv3 0.0 - CVE-2025-71138
Im Linux-Kernel wurde die folgende Schwachstelle behoben: drm/msm/dpu: Fügen Sie eine fehlende NULL-Pointer-Überprüfung für die Pingpong…
—CVSSv3 0.0 - CVE-2025-71137
Im Linux-Kernel wurde die folgende Schwachstelle behoben: octeontx2-pf: Behebung von "UBSAN: shift-out-of-bounds-Fehler" Dieser Patch s…
—CVSSv3 0.0 - CVE-2025-71136
Im Linux-Kernel wurde die folgende Schwachstelle behoben: media: adv7842: Vermeiden Sie mögliche außerhalb der Grenzen liegende Array-Zu…
highCVSSv3 7.1 - CVE-2025-71135
Im Linux-Kernel wurde die folgende Schwachstelle behoben: md/raid5: Behebung möglicher Nullzeiger-Dereferenzierungen in `raid5_store_gro…
—CVSSv3 0.0 - CVE-2025-71133
Im Linux-Kernel wurde folgende Schwachstelle behoben: RDMA/irdma: Vermeiden Sie ungültige Lesevorgänge in `irdma_net_event` `irdma_net_…
—CVSSv3 0.0 - CVE-2025-71132
Im Linux-Kernel wurde folgende Schwachstelle behoben: smc91x: Behebung eines fehlerhaften IRQ-Kontexts in PREEMPT_RT Wenn smc91x.c mit…
highCVSSv3 7.5 - CVE-2025-71131
Im Linux-Kernel wurde die folgende Schwachstelle behoben: crypto: seqiv - Verwenden Sie nach crypto_aead_encrypt nicht mehr req->iv Sob…
highCVSSv3 7.5 - CVE-2025-71130
Im Linux-Kernel wurde die folgende Schwachstelle behoben: drm/i915/gem: Nullinitialisierung des eb.vma-Arrays in i915_gem_do_execbuffer…
highCVSSv3 7.8 - CVE-2025-71127
Im Linux-Kernel wurde die folgende Schwachstelle behoben: wifi: mac80211: Verwerfen von Beacon-Frames an nicht-Broadcast-Adressen Beaco…
highCVSSv3 7.1 - CVE-2025-71126
Im Linux-Kernel wurde folgende Schwachstelle behoben: mptcp: Vermeiden Sie den Deadlock beim Fallback während der Reinjektion Jakub mel…
highCVSSv3 7.5 - CVE-2025-71125
Im Linux-Kernel wurde folgende Schwachstelle behoben: Tracing: Registriere keine nicht unterstützten Perf-Ereignisse Synthetische Ereig…
—CVSSv3 0.0 - CVE-2025-71123
Im Linux-Kernel wurde folgende Schwachstelle behoben: ext4: Behebung des Stringkopierens in parse_apply_sb_mount_options() strscpy_pad(…
highCVSSv3 7.8 - CVE-2025-71122
Im Linux-Kernel wurde die folgende Schwachstelle behoben: iommufd/selftest: Überlaufprüfung bei IOMMU_TEST_OP_ADD_RESERVED syzkaller ha…
—CVSSv3 0.0 - CVE-2025-71121
Im Linux-Kernel wurde die folgende Schwachstelle behoben: parisc: Ändere nicht die Affinität auf dem ASP-Chip Der ASP-Chip ist eine seh…
—CVSSv3 0.0 - CVE-2025-71120
Im Linux-Kernel wurde die folgende Schwachstelle behoben: SUNRPC: svcauth_gss: Vermeiden Sie den NULL-Zeiger-Dereferenzierung bei einem…
highCVSSv3 7.5 - CVE-2025-71119
Im Linux-Kernel wurde die folgende Schwachstelle behoben: powerpc/kexec: Aktivieren von SMT vor dem Aufwecken ausgeschalteter CPUs Wenn…
—CVSSv3 0.0 - CVE-2025-71118
Im Linux-Kernel wurde die folgende Schwachstelle behoben: ACPICA: Vermeiden Sie das Durchlaufen des Namensraums, wenn start_node NULL ist.
—CVSSv3 0.0 - CVE-2025-71116
Im Linux-Kernel wurde die folgende Schwachstelle behoben: libceph: Mache decode_pool() widerstandsfähiger gegen beschädigte osdmaps Wen…
criticalCVSSv3 9.1 - CVE-2025-71114
Im Linux-Kernel wurde die folgende Schwachstelle behoben: via_wdt: Behebung eines kritischen Boot-Hangs aufgrund der Zuweisung einer nic…
mediumCVSSv3 5.5 - CVE-2025-71113
Im Linux-Kernel wurde die folgende Schwachstelle behoben: crypto: af_alg - Speicher, der mit sock_kmalloc zugewiesen wird, auf Null setz…
mediumCVSSv3 5.5 - CVE-2025-71112
Im Linux-Kernel wurde die folgende Schwachstelle behoben: net: hns3: Fügen Sie eine Validierung der VLAN-ID hinzu, bevor sie verwendet w…
highCVSSv3 8.8 - CVE-2025-71111
Im Linux-Kernel wurde folgende Schwachstelle behoben: hwmon: (w83791d) Konvertiere Makros in Funktionen, um TOCTOU zu vermeiden Das Mak…
—CVSSv3 0.0 - CVE-2025-71109
Im Linux-Kernel wurde die folgende Schwachstelle behoben: MIPS: ftrace: Behebung von Speicherkorruption, wenn der Kernel über 32 Bit hin…
highCVSSv3 7.1 - CVE-2025-71108
Im Linux-Kernel wurde die folgende Schwachstelle behoben: usb: typec: ucsi: Behandlung der falschen num_connectors-Fähigkeit Die UCSI-S…
—CVSSv3 0.0 - CVE-2025-71107
Im Linux-Kernel wurde folgende Schwachstelle behoben: f2fs: Stellen Sie sicher, dass die Lesevorgänge der Knotenseiten abgeschlossen sin…
—CVSSv3 0.0 - CVE-2025-71105
Im Linux-Kernel wurde folgende Schwachstelle behoben: f2fs: Verwenden Sie den globalen inline_xattr_slab anstatt des pro-SB-Slab-Caches…
—CVSSv3 0.0 - CVE-2025-71104
Im Linux-Kernel wurde folgende Schwachstelle behoben: KVM: x86: Behebung von VM-Hartblockaden nach langer Inaktivität mit periodischem H…
mediumCVSSv3 5.5 - CVE-2025-71102
Im Linux-Kernel wurde folgende Schwachstelle behoben: `scs`: Korrektur eines falschen Parameters in `__scs_magic` Die Funktion `__scs_m…
—CVSSv3 0.0 - CVE-2025-71101
Im Linux-Kernel wurde folgende Schwachstelle behoben: platform/x86: hp-bioscfg: Behebung des Zugriffs auf ein Array außerhalb der Grenze…
highCVSSv3 7.1 - CVE-2025-71098
Im Linux-Kernel wurde die folgende Schwachstelle behoben: ip6_gre: Machen Sie ip6gre_header() robuster In den letzten Jahren hat syzbot…
mediumCVSSv3 5.5 - CVE-2025-71097
Im Linux-Kernel wurde folgende Schwachstelle behoben: ipv4: Behebung eines Referenzzähler-Lecks bei der Verwendung von Fehlerpfaden mit…
mediumCVSSv3 5.5 - CVE-2025-71096
Im Linux-Kernel wurde folgende Schwachstelle behoben: RDMA/core: Überprüfung auf die Anwesenheit von LS_NLA_TYPE_DGID korrekt durchführe…
—CVSSv3 0.0 - CVE-2025-71095
Im Linux-Kernel wurde folgende Schwachstelle behoben: net: stmmac: Behebung des Absturzproblems bei der zero copy XDP_TX-Aktion Es gibt…
criticalCVSSv3 9.1 - CVE-2025-71094
Im Linux-Kernel wurde die folgende Schwachstelle behoben: net: usb: asix: Validierung der PHY-Adresse vor Verwendung Der ASIX-Treiber l…
—CVSSv3 0.0 - CVE-2025-71093
Im Linux-Kernel wurde folgende Schwachstelle behoben: e1000: Behebung eines Out-of-Bounds-Zugriffs in e1000_tbi_should_accept() In der…
criticalCVSSv3 9.1 - CVE-2025-71091
Im Linux-Kernel wurde folgende Schwachstelle behoben: team: Korrektur der Überprüfung auf aktiviertes Port in `team_queue_override_port_…
—CVSSv3 0.0 - CVE-2025-71089
Im Linux-Kernel wurde folgende Schwachstelle behoben: iommu: deaktiviere SVA, wenn CONFIG_X86 gesetzt ist Patcheserie "Behebe veraltete…
highCVSSv3 7.8 - CVE-2025-71088
Im Linux-Kernel wurde folgende Schwachstelle behoben: mptcp: früheres Umschalten bei gleichzeitiger Verbindung Syzkaller meldet einen R…
mediumCVSSv3 5.5 - CVE-2025-71087
Im Linux-Kernel wurde folgende Schwachstelle behoben: iavf: Behebung von Off-by-One-Problemen in iavf_config_rss_reg() Es gibt Off-by-O…
—CVSSv3 0.0 - CVE-2025-71086
Im Linux-Kernel wurde folgende Schwachstelle behoben: net: rose: Behebung ungültigen Array-Indexes in `rose_kill_by_device()`.
highCVSSv3 7.8 - CVE-2025-71085
Im Linux-Kernel wurde folgende Schwachstelle behoben: ipv6: BUG() in pskb_expand_head() als Teil von calipso_skbuff_setattr() Es gibt e…
highCVSSv3 7.5 - CVE-2025-71084
Im Linux-Kernel wurde die folgende Schwachstelle behoben: RDMA/cm: Behebung des Lecks der Multicast-GID-Tabellenreferenz Wenn die CM-ID…
—CVSSv3 0.0 - CVE-2025-71083
Im Linux-Kernel wurde die folgende Schwachstelle behoben: drm/ttm: Vermeiden Sie den Dereferenzierung eines NULL-Zeigers für verworfene…
—CVSSv3 0.0 - CVE-2025-71082
Im Linux-Kernel wurde die folgende Schwachstelle behoben: Bluetooth: btusb: Rückgängigmachen der Verwendung von devm_kzalloc in btusb D…
highCVSSv3 7.8 - CVE-2025-71081
Im Linux-Kernel wurde die folgende Schwachstelle behoben: ASoC: stm32: sai: Behebung des OF-Knoten-Lecks bei der Überprüfung Der Verwei…
—CVSSv3 0.0 - CVE-2025-71079
Im Linux-Kernel wurde folgende Schwachstelle behoben: net: nfc: Behebung des Deadlocks zwischen `nfc_unregister_device` und `rfkill_fop_…
mediumCVSSv3 5.5 - CVE-2025-71078
Im Linux-Kernel wurde folgende Schwachstelle behoben: powerpc/64s/slb: Behebung des Multihit-Problems bei der SLB-Vorabladung Auf Syste…
highCVSSv3 7.8 - CVE-2025-71077
Im Linux-Kernel wurde die folgende Schwachstelle behoben: tpm: Begrenze die Anzahl der PCR-Banken Die Funktion `tpm2_get_pcr_allocation…
—CVSSv3 0.0 - CVE-2025-71075
Im Linux-Kernel wurde folgende Schwachstelle behoben: scsi: aic94xx: Behebung eines use-after-free-Fehlers im Geräteentfernungspfad Die…
highCVSSv3 7.8 - CVE-2025-71072
Im Linux-Kernel wurde die folgende Schwachstelle behoben: shmem: Behebung der Wiederherstellung bei fehlgeschlagenen Umbenennungen Einf…
highCVSSv3 8.2 - CVE-2025-71071
Im Linux-Kernel wurde die folgende Schwachstelle behoben: iommu/mediatek: Behebung eines use-after-free bei der Verzögerung der Erkundun…
—CVSSv3 0.0 - CVE-2025-71069
Im Linux-Kernel wurde folgende Schwachstelle behoben: f2fs: ungültige dentry-Cache-Aktualisierung bei fehlgeschlagener Whiteout-Erstellu…
—CVSSv3 0.0 - CVE-2025-71068
Im Linux-Kernel wurde die folgende Schwachstelle behoben: svcrdma: Überprüfung der Array-Grenze für den Index rq_pages im Inline-Pfad `…
criticalCVSSv3 9.8 - CVE-2025-71067
Im Linux-Kernel wurde die folgende Schwachstelle behoben: ntfs: Setze Dummy-Blockgröße zum Lesen des boot_block beim Mounten Beim Mount…
—CVSSv3 0.0 - CVE-2025-71066
Im Linux-Kernel wurde folgende Schwachstelle behoben: net/sched: ets: Entferne immer die Klasse aus der aktiven Liste, bevor sie im `ets…
highCVSSv3 7.8 - CVE-2025-71065
Im Linux-Kernel wurde folgende Schwachstelle behoben: f2fs: Behebung zur Vermeidung eines potenziellen Deadlocks Wie von Jiaming Zhang…
—CVSSv3 0.0 - CVE-2025-71064
Im Linux-Kernel wurde die folgende Schwachstelle behoben: net: hns3: Verwendung von num_tqps im VF-Treiber zur Ressourcenanforderung De…
—CVSSv3 0.0 - CVE-2025-68823
Im Linux-Kernel wurde folgende Schwachstelle behoben: ublk: Behebung eines Deadlocks beim Lesen der Partitionstabelle Wenn ein Prozess…
mediumCVSSv3 5.5 - CVE-2025-68821
Im Linux-Kernel wurde folgende Schwachstelle behoben: `fuse: Behebung des Lesevorauslade-Deadlocks bei der Rückgewinnung` Der Commit `e…
—CVSSv3 0.0 - CVE-2025-68820
Im Linux-Kernel wurde die folgende Schwachstelle behoben: ext4: xattr: Behebung des Nullzeiger-Dereferenzierens in ext4_raw_inode() Wen…
—CVSSv3 0.0 - CVE-2025-68819
Im Linux-Kernel wurde die folgende Schwachstelle behoben: media: dvb-usb: dtv5100: Behebung des Out-of-Bounds-Fehlers in dtv5100_i2c_msg…
highCVSSv3 7.8 - CVE-2025-68818
Im Linux-Kernel wurde folgende Schwachstelle behoben: scsi: Rückgängigmachen von "scsi: qla2xxx: Lockfreie Befehlsabwicklung im Abbruchp…
highCVSSv3 8.8 - CVE-2025-68817
Im Linux-Kernel wurde folgende Schwachstelle behoben: ksmbd: Behebung eines Use-After-Free-Fehlers in ksmbd_tree_connect_put bei hoher P…
criticalCVSSv3 9.8 - CVE-2025-68816
Im Linux-Kernel wurde folgende Schwachstelle behoben: net/mlx5: fw_tracer, Überprüfung der Format-String-Parameter Es wird eine Überprü…
—CVSSv3 0.0 - CVE-2025-68815
Im Linux-Kernel wurde folgende Schwachstelle behoben: net/sched: ets: Entferne drr Klasse aus der aktiven Liste, wenn sie zu strikt wech…
highCVSSv3 7.8 - CVE-2025-68814
Im Linux-Kernel wurde folgende Schwachstelle behoben: io_uring: Behebung des Dateinamen-Lecks in __io_openat_prep() Die Funktion __io_o…
—CVSSv3 0.0 - CVE-2025-68813
Im Linux-Kernel wurde folgende Schwachstelle behoben: ipvs: Behebung der IPv4-Null-Zeiger-Dereferenzierung im Fehlerpfad bei Routenfehle…
—CVSSv3 0.0 - CVE-2025-68811
Im Linux-Kernel wurde die folgende Schwachstelle behoben: svcrdma: Verwenden Sie rc_pageoff für den memcpy-Byte-Offset svc_rdma_copy_in…
criticalCVSSv3 9.8 - CVE-2025-68810
Im Linux-Kernel wurde folgende Schwachstelle behoben: KVM: Verhindern des Umschaltens von KVM_MEM_GUEST_MEMFD bei einem bestehenden mems…
highCVSSv3 7.8 - CVE-2025-68809
Im Linux-Kernel wurde folgende Schwachstelle behoben: ksmbd: vfs: Behebung eines Rennzustands bei m_flags in vfs_cache ksmbd verwaltet…
criticalCVSSv3 9.1 - CVE-2025-68808
Im Linux-Kernel wurde die folgende Schwachstelle behoben: media: vidtv: Initialisiere lokale Zeiger bei Übertragung des Speicherbesitzes…
highCVSSv3 7.8 - CVE-2025-68806
Im Linux-Kernel wurde die folgende Schwachstelle behoben: ksmbd: Behebung der Pufferüberprüfung durch Einbeziehung der Größe des Nullter…
highCVSSv3 7.5 - CVE-2025-68804
Im Linux-Kernel wurde die folgende Schwachstelle behoben: platform/chrome: cros_ec_ishtp: Behebung von UAF nach dem Entkoppeln des Treib…
—CVSSv3 0.0 - CVE-2025-68803
Im Linux-Kernel wurde die folgende Schwachstelle behoben: NFSD: NFSv4-Dateierstellung vernachlässigt das Setzen von ACLs Ein NFSv4-Clie…
highCVSSv3 8.0 - CVE-2025-68801
Im Linux-Kernel wurde folgende Schwachstelle behoben: mlxsw: spectrum_router: Behebung des Verwendens eines freigegebenen Nachbarn Es w…
highCVSSv3 7.8 - CVE-2025-68800
Im Linux-Kernel wurde folgende Schwachstelle behoben: mlxsw: spectrum_mr: Behebung eines use-after-free bei der Aktualisierung von Multi…
highCVSSv3 7.8 - CVE-2025-68799
Im Linux-Kernel wurde folgende Schwachstelle behoben: caif: Behebung eines Ganzzahlaufwurfs in cffrml_receive() Die Funktion cffrml_rec…
highCVSSv3 8.1 - CVE-2025-68798
Im Linux-Kernel wurde die folgende Schwachstelle behoben: perf/x86/amd: Überprüfung des Ereignisses vor Aktivierung, um einen GPF zu ver…
—CVSSv3 0.0 - CVE-2025-68797
Im Linux-Kernel wurde folgende Schwachstelle behoben: char: applicom: Behebung des NULL-Zeiger-Dereferenzierungsfehlers in ac_ioctl Ent…
—CVSSv3 0.0 - CVE-2025-68796
Im Linux-Kernel wurde folgende Schwachstelle behoben: f2fs: Behebung zur Vermeidung der Aktualisierung eines null-großen Bereichs im Ber…
—CVSSv3 0.0 - CVE-2025-68795
Im Linux-Kernel wurde folgende Schwachstelle behoben: ethtool: Vermeiden des Überlaufs eines Benutzerbereichs-Puffers bei Abfrage von St…
highCVSSv3 7.8 - CVE-2025-68794
Im Linux-Kernel wurde die folgende Schwachstelle behoben: iomap: Richtig Anpassung des Lesebereichs für nicht block-alignment Positionen…
criticalCVSSv3 9.8 - CVE-2025-68788
Im Linux-Kernel wurde die folgende Schwachstelle behoben: fsnotify: Erzeuge keine ACCESS/MODIFY-Ereignisse für Unterverzeichnisse bei So…
—CVSSv3 0.0 - CVE-2025-68787
Im Linux-Kernel wurde folgende Schwachstelle behoben: netrom: Behebung eines Speicherlecks in nr_sendmsg() syzbot meldete ein Speicherl…
—CVSSv3 0.0 - CVE-2025-68786
Im Linux-Kernel wurde die folgende Schwachstelle behoben: ksmbd: Überspringe Prüfung des Lock-Bereichs bei gleicher Größe, um Unterlauf…
—CVSSv3 0.0 - CVE-2025-68785
Im Linux-Kernel wurde folgende Schwachstelle behoben: net: openvswitch: Korrektur der Validierung des mittleren Attributs in push_nsh()…
highCVSSv3 7.1 - CVE-2025-68783
Im Linux-Kernel wurde die folgende Schwachstelle behoben: ALSA: usb-mixer: us16x08: Überprüfung der Meter-Paket-Indizes Die Funktion `g…
—CVSSv3 0.0 - CVE-2025-68782
Im Linux-Kernel wurde die folgende Schwachstelle behoben: scsi: Ziel: Setze den t_task_cdb-Pointer im Fehlerfall zurück Wenn die Zuweis…
highCVSSv3 7.5 - CVE-2025-68780
Im Linux-Kernel wurde die folgende Schwachstelle behoben: `sched/deadline`: Nur `free_cpus` für online Runqueues setzen Der Commit 16b2…
—CVSSv3 0.0 - CVE-2025-68778
Im Linux-Kernel wurde folgende Schwachstelle behoben: btrfs: Vermeiden Sie das Protokollieren eines konfligierenden Inodes, wenn es sich…
—CVSSv3 0.0 - CVE-2025-68777
Im Linux-Kernel wurde folgende Schwachstelle behoben: Eingabe: ti_am335x_tsc - Behebung eines Off-by-One-Fehlers bei der Validierung von…
—CVSSv3 0.0 - CVE-2025-68776
Im Linux-Kernel wurde folgende Schwachstelle behoben: net/hsr: Behebung des Dereferenzierens eines NULL-Zeigers in prp_get_untagged_fram…
—CVSSv3 0.0 - CVE-2025-68775
Im Linux-Kernel wurde die folgende Schwachstelle behoben: net/handshake: Duplizierte Handshake-Ablehnungen führen zu einem Leck von Sock…
criticalCVSSv3 9.8 - CVE-2025-68774
Im Linux-Kernel wurde folgende Schwachstelle behoben: `hfsplus: Behebung des fehlenden Aufrufs von hfs_bnode_get() in __hfs_bnode_create…
highCVSSv3 7.5 - CVE-2025-68773
Im Linux-Kernel wurde die folgende Schwachstelle behoben: spi: fsl-cpm: Überprüfe Längenparität, bevor auf den 16-Bit-Modus umgeschaltet…
—CVSSv3 0.0 - CVE-2025-68772
Im Linux-Kernel wurde folgende Schwachstelle behoben: f2fs: Behebung zur Vermeidung der Aktualisierung des Kompressionskontexts während…
—CVSSv3 0.0 - CVE-2025-68771
Im Linux-Kernel wurde folgende Schwachstelle behoben: ocfs2: Behebung eines Kernel-Bugs in `ocfs2_find_victim_chain` syzbot meldete ein…
—CVSSv3 0.0 - CVE-2025-68770
Im Linux-Kernel wurde folgende Schwachstelle behoben: `bnxt_en: Fix XDP_TX path` Für die XDP_TX-Aktion in `bnxt_rx_xdp()` wird die Bere…
highCVSSv3 7.5 - CVE-2025-68769
Im Linux-Kernel wurde folgende Schwachstelle behoben: f2fs: Korrektur des Rückgabewerts von f2fs_recover_fsync_data() Mit den unten ste…
—CVSSv3 0.0 - CVE-2025-68767
Im Linux-Kernel wurde die folgende Schwachstelle behoben: hfsplus: Überprüfe Inode-Modus beim Laden von der Festplatte syzbot meldet, d…
—CVSSv3 0.0 - CVE-2025-68766
Im Linux-Kernel wurde die folgende Schwachstelle behoben: irqchip/mchp-eic: Fehlercode in mchp_eic_domain_alloc() korrigieren Wenn irq_…
—CVSSv3 0.0 - CVE-2025-68765
Im Linux-Kernel wurde folgende Schwachstelle behoben: mt76: mt7615: Behebung eines Speicherlecks in mt7615_mcu_wtbl_sta_add() In mt7615…
—CVSSv3 0.0 - CVE-2025-68764
Im Linux-Kernel wurde die folgende Schwachstelle behoben: NFS: Automounter-Dateisysteme sollten die ro,noexec,nodev,sync-Flags erben We…
highCVSSv3 7.8 - CVE-2025-68763
Im Linux-Kernel wurde die folgende Schwachstelle behoben: crypto: starfive - Korrekte Handhabung des Rückgabewerts von `sg_nents_for_len…
—CVSSv3 0.0 - CVE-2025-68759
Im Linux-Kernel wurde folgende Schwachstelle behoben: wifi: rtl818x: Behebung potenzieller Speicherlecks in `rtl8180_init_rx_ring()` In…
—CVSSv3 0.0 - CVE-2025-68758
Im Linux-Kernel wurde folgende Schwachstelle behoben: Backlight: `led-bl`: Füge Devlink zu Lieferant-LEDs hinzu Die LED-Hintergrundbele…
—CVSSv3 0.0 - CVE-2025-68757
Im Linux-Kernel wurde folgende Schwachstelle behoben: drm/vgem-fence: Behebung eines potentiellen Deadlocks bei der Freigabe Ein Timer,…
—CVSSv3 0.0 - CVE-2025-68756
Im Linux-Kernel wurde folgende Schwachstelle behoben: block: Verwende RCU in `blk_mq_[un]quiesce_tagset()` anstatt von `set->tag_list_lo…
—CVSSv3 0.0 - CVE-2025-68755
Im Linux-Kernel wurde die folgende Schwachstelle behoben: Staging: Meisten: Entfernen des defekten i2c-Treibers Der MOST-i2c-Treiber wa…
—CVSSv3 0.0 - CVE-2025-68753
Im Linux-Kernel wurde folgende Schwachstelle behoben: ALSA: firewire-motu: Füge eine Grenzüberprüfung in der put_user-Schleife für DSP-E…
highCVSSv3 7.1 - CVE-2025-68749
Im Linux-Kernel wurde die folgende Schwachstelle behoben: accel/ivpu: Behebung eines Rennzustands beim Entkoppeln von BOs Behebt die Wa…
highCVSSv3 7.8 - CVE-2025-68746
Im Linux-Kernel wurde folgende Schwachstelle behoben: spi: tegra210-quad: Behebung der Timeout-Verarbeitung Wenn das CPU, auf dem der Q…
highCVSSv3 7.8 - CVE-2025-68744
Im Linux-Kernel wurde die folgende Schwachstelle behoben: bpf: Freigabe spezieller Felder bei Aktualisierung von [lru_,]percpu_hash Maps…
—CVSSv3 0.0 - CVE-2025-68742
Im Linux-Kernel wurde folgende Schwachstelle behoben: bpf: Behebung ungültiger Zugriffe auf prog->stats bei Fehlschlag von update_effect…
—CVSSv3 0.0 - CVE-2025-68741
Im Linux-Kernel wurde folgende Schwachstelle behoben: scsi: qla2xxx: Behebung der unsachgemäßen Freigabe von purex-Element In `qla2xxx_…
criticalCVSSv3 9.8 - CVE-2025-68740
Im Linux-Kernel wurde folgende Schwachstelle behoben: ima: Fehlercode, der von ima_filter_rule_match() zurückgegeben wird, nicht korrekt…
—CVSSv3 0.0 - CVE-2025-68733
Im Linux-Kernel wurde folgende Schwachstelle behoben: smack: Behebung eines Fehlers, bei dem eine nicht privilegierte Aufgabe neue Label…
—CVSSv3 0.0 - CVE-2025-68732
Im Linux-Kernel wurde folgende Schwachstelle behoben: gpu: host1x: Behebung eines Rennzustands bei der Zuweisung/Aufgabe von Syncpoints…
—CVSSv3 0.0 - CVE-2025-68728
Im Linux-Kernel wurde folgende Schwachstelle behoben: ntfs3: Behebung von uninitialisiertem Speicher nach fehlgeschlagenem mi_read in mi…
—CVSSv3 0.0 - CVE-2025-68727
Im Linux-Kernel wurde die folgende Schwachstelle behoben: ntfs3: Behebung des uninitialisierten Puffers, der von __getname() alloziert w…
—CVSSv3 0.0 - CVE-2025-68725
Im Linux-Kernel wurde die folgende Schwachstelle behoben: bpf: Erlaube es der BPF-Testinfrastruktur nicht, ungültige GSO-Typen auf den S…
mediumCVSSv3 5.5 - CVE-2025-68724
Im Linux-Kernel wurde die folgende Schwachstelle behoben: crypto: asymmetric_keys - Verhindern von Überlauf in asymmetric_key_generate_i…
highCVSSv3 7.8 - CVE-2025-68380
Im Linux-Kernel wurde folgende Schwachstelle behoben: wifi: ath11k: Behebung der falschen Zuweisung von Peer HE MCS In `ath11k_wmi_send…
—CVSSv3 0.0 - CVE-2025-68379
Im Linux-Kernel wurde folgende Schwachstelle behoben: RDMA/rxe: Behebung von NULL-Zeiger-Dereferenzierung bei srq->rq.queue nach Resizer…
highCVSSv3 7.8 - CVE-2025-68378
Im Linux-Kernel wurde die folgende Schwachstelle behoben: bpf: Behebung der Überprüfung von Stackmap-Überläufen in __bpf_get_stackid()…
—CVSSv3 0.0 - CVE-2025-68374
Im Linux-Kernel wurde die folgende Schwachstelle behoben: md: Behebung der RCU-Schutzmaßnahmen in md_wakeup_thread Wir versuchten, den…
—CVSSv3 0.0 - CVE-2025-68372
Im Linux-Kernel wurde folgende Schwachstelle behoben: **nbd: Verzögerung der Konfigurationsfreigabe in recv_work** Es gibt ein UAF-Prob…
—CVSSv3 0.0 - CVE-2025-68371
Im Linux-Kernel wurde die folgende Schwachstelle behoben: scsi: smartpqi: Behebung des Zugriffs auf Geräte-Ressourcen nach Gerätentfernu…
—CVSSv3 0.0 - CVE-2025-68369
Im Linux-Kernel wurde die folgende Schwachstelle behoben: ntfs3: Initialisierung des Run-Locks für das erweiterte Inode Nachdem der Ino…
highCVSSv3 7.5 - CVE-2025-68366
Im Linux-Kernel wurde die folgende Schwachstelle behoben: nbd: Konfigurationsfreigabe in nbd_genl_connect verzögern Es gibt eine Verwen…
—CVSSv3 0.0 - CVE-2025-68365
Im Linux-Kernel wurde die folgende Schwachstelle behoben: fs/ntfs3: Initialisiere zugewiesenes Speicher vor der Verwendung KMSAN meldet…
highCVSSv3 8.2 - CVE-2025-68364
Im Linux-Kernel wurde die folgende Schwachstelle behoben: ocfs2: Ersetze BUG() durch ocfs2_error() in __ocfs2_move_extent() In '__ocfs2…
—CVSSv3 0.0 - CVE-2025-68363
Im Linux-Kernel wurde die folgende Schwachstelle behoben: bpf: Überprüfung, ob skb->transport_header in bpf_skb_check_mtu gesetzt ist D…
—CVSSv3 0.0 - CVE-2025-68362
Im Linux-Kernel wurde folgende Schwachstelle behoben: wifi: rtl818x: rtl8187: Behebung eines potenziellen Pufferunterlaufs in `rtl8187_r…
—CVSSv3 0.0 - CVE-2025-68358
Im Linux-Kernel wurde folgende Schwachstelle behoben: btrfs: Behebung eines rassenbedingten Bitfeld-Schreibfehlers in btrfs_clear_space_…
—CVSSv3 0.0 - CVE-2025-68354
Im Linux-Kernel wurde die folgende Schwachstelle behoben: regulator: core: Schütze regulator_supply_alias_list mit regulator_list_mutex…
—CVSSv3 0.0 - CVE-2025-68351
Im Linux-Kernel wurde folgende Schwachstelle behoben: exfat: Behebung von Refcount-Lecks in exfat_find Behebung von Refcount-Lecks in `…
—CVSSv3 0.0 - CVE-2025-68349
Im Linux-Kernel wurde die folgende Schwachstelle behoben: NFSv4/pNFS: Bereinigung von NFS_INO_LAYOUTCOMMIT in pnfs_mark_layout_stateid_i…
highCVSSv3 7.5 - CVE-2025-68347
Im Linux-Kernel wurde die folgende Schwachstelle behoben: ALSA: firewire-motu: Behebung eines Pufferüberlaufs bei der Leseoperation von…
highCVSSv3 7.8 - CVE-2025-68346
Im Linux-Kernel wurde die folgende Schwachstelle behoben: ALSA: dice: Behebung eines Pufferüberlaufs in detect_stream_formats() Die Fun…
—CVSSv3 0.0 - CVE-2025-68345
Im Linux-Kernel wurde die folgende Schwachstelle behoben: ALSA: hda: cs35l41: Behebung des NULL-Zeiger-Dereferenzierens in cs35l41_hda_r…
—CVSSv3 0.0 - CVE-2025-68344
Im Linux-Kernel wurde die folgende Schwachstelle behoben: ALSA: wavefront: Behebung von Integer-Überlauf bei der Validierung der Abtastr…
—CVSSv3 0.0 - CVE-2025-68337
Im Linux-Kernel wurde folgende Schwachstelle behoben: jbd2: Vermeiden von bug_on in jbd2_journal_get_create_access() bei beschädigtem Da…
highCVSSv3 7.5 - CVE-2025-68336
Im Linux-Kernel wurde folgende Schwachstelle behoben: locking/spinlock/debug: Behebung eines Daten-Races in do_raw_write_lock KCSAN mel…
highCVSSv3 7.5 - CVE-2025-68335
Im Linux-Kernel wurde folgende Schwachstelle behoben: comedi: pcl818: Behebung von null-ptr-deref in pcl818_ai_cancel() Syzbot hat ein…
—CVSSv3 0.0 - CVE-2025-68332
Im Linux-Kernel wurde folgende Schwachstelle behoben: comedi: c6xdigio: Behebung der ungültigen PNP-Treiber-Abmeldung Der Comedi-Low-Le…
—CVSSv3 0.0 - CVE-2025-68325
Im Linux-Kernel wurde die folgende Schwachstelle behoben: net/sched: sch_cake: Korrektur der falschen Reduzierung von qlen in cake_drop…
—CVSSv3 0.0 - CVE-2025-68291
Im Linux-Kernel wurde folgende Schwachstelle behoben: mptcp: Initialisieren von rcv_mss vor Aufruf von tcp_send_active_reset() in mptcp_…
—CVSSv3 0.0 - CVE-2025-68266
Im Linux-Kernel wurde die folgende Schwachstelle behoben: bfs: Rekonstruiere Dateityp beim Laden von der Festplatte syzbot meldet, dass…
—CVSSv3 0.0 - CVE-2025-68265
Im Linux-Kernel wurde folgende Schwachstelle behoben: nvme: Behebung der Lebensdauer des admin request_queue Namespace können auf den A…
highCVSSv3 7.8 - CVE-2025-68264
Im Linux-Kernel wurde folgende Schwachstelle behoben: ext4: Aktualisieren der Größe des Inline-Datenfeldes vor Schreiboperationen Der z…
—CVSSv3 0.0 - CVE-2025-68263
Im Linux-Kernel wurde folgende Schwachstelle behoben: ksmbd: ipc: Behebung eines use-after-free in ipc_msg_send_request Die Funktion ip…
criticalCVSSv3 9.8 - CVE-2025-68261
Im Linux-Kernel wurde folgende Schwachstelle behoben: ext4: Hinzufügen von i_data_sem-Schutz in ext4_destroy_inline_data_nolock() Beheb…
highCVSSv3 7.5 - CVE-2025-68259
Im Linux-Kernel wurde folgende Schwachstelle behoben: KVM: SVM: Nicht überspringen von nicht zusammenhängender Anweisung, wenn INT3/INTO…
—CVSSv3 0.0 - CVE-2025-68258
Im Linux-Kernel wurde folgende Schwachstelle behoben: comedi: multiq3: Konfigurationsoptionen in multiq3_attach() bereinigen Syzbot hat…
—CVSSv3 0.0 - CVE-2025-68257
Im Linux-Kernel wurde folgende Schwachstelle behoben: comedi: Überprüfung des angeschlossenen Status im kompatiblen IOCTL Syzbot hat ei…
—CVSSv3 0.0 - CVE-2025-68256
Im Linux-Kernel wurde folgende Schwachstelle behoben: Staging: rtl8723bs: Behebung des Out-of-Bounds-Lesens im Parser rtw_get_ie() Der…
highCVSSv3 8.8 - CVE-2025-68255
Im Linux-Kernel wurde folgende Schwachstelle behoben: Staging: rtl8723bs: Behebung eines Stack-Bufferüberlaufs bei der Analyse des OnAss…
highCVSSv3 8.8 - CVE-2025-68254
Im Linux-Kernel wurde folgende Schwachstelle behoben: Staging: rtl8723bs: Behebung eines Out-of-Bounds-Lesevorgangs bei der Analyse des…
highCVSSv3 7.1 - CVE-2025-68206
Im Linux-Kernel wurde folgende Schwachstelle behoben: netfilter: nft_ct: add seqadj extension for natted connections Die Sequenzanpassu…
highCVSSv3 7.5 - CVE-2025-40325
Im Linux-Kernel wurde die folgende Schwachstelle behoben: md/raid10: Wartebarriere vor dem Zurückgeben einer Löschanfrage mit REQ_NOWAIT…
lowCVSSv3 3.3 - CVE-2025-40164
Im Linux-Kernel wurde die folgende Schwachstelle behoben: usbnet: Behebung der Verwendung von smp_processor_id() im vorabemüpfbaren Code…
mediumCVSSv3 5.5 - CVE-2025-40149
Im Linux-Kernel wurde die folgende Schwachstelle behoben: tls: Verwenden von `__sk_dst_get()` und `dst_dev_rcu()` in `get_netdev_for_soc…
highCVSSv3 7.8 - CVE-2025-40082
Im Linux-Kernel wurde folgende Schwachstelle behoben: hfsplus: Behebung eines slab-out-of-bounds-Lesevorgangs in hfsplus_uni2asc() FEHL…
highCVSSv3 7.1 - CVE-2025-40039
Im Linux-Kernel wurde folgende Schwachstelle behoben: ksmbd: Behebung eines Rennzustands beim Zugriff auf die RPC-Handle-Liste Die 'ses…
highCVSSv3 8.8 - CVE-2025-38591
Im Linux-Kernel wurde die folgende Schwachstelle behoben: bpf: Ablehnung engerer Zugriffe auf Zeiger-ctx-Felder Das folgende BPF-Progra…
mediumCVSSv3 5.5 - CVE-2025-38234
Im Linux-Kernel wurde folgende Schwachstelle behoben: sched/rt: Behebung eines Rennzustands in push_rt_task Überblick ======== Wenn ein…
highCVSSv3 7.8 - CVE-2025-38201
Im Linux-Kernel wurde die folgende Schwachstelle behoben: netfilter: nft_set_pipapo: Begrenze die maximale Größe des Map-Buckets auf INT…
highCVSSv3 7.8 - CVE-2025-38022
Im Linux-Kernel wurde folgende Schwachstelle behoben: RDMA/core: Behebung des Problems "KASAN: slab-use-after-free Read in ib_register_d…
highCVSSv3 7.8 - CVE-2025-37926
Im Linux-Kernel wurde folgende Schwachstelle behoben: ksmbd: Behebung eines Use-After-Free-Fehlers in ksmbd_session_rpc_open Ein UAF-Fe…
highCVSSv3 8.8 - CVE-2025-22111
Im Linux-Kernel wurde folgende Schwachstelle behoben: net: Entfernen des RTNL-Tanzes für SIOCBRADDIF und SIOCBRDELIF.
mediumCVSSv3 5.5 - CVE-2025-22022
Im Linux-Kernel wurde folgende Schwachstelle behoben: usb: xhci: Wende das Link-Chain-Eigenart auf NEC Isochronous-Endpunkte an Zwei de…
highCVSSv3 7.8 - CVE-2024-58097
Im Linux-Kernel wurde folgende Schwachstelle behoben: wifi: ath11k: Behebung des RCU-Staus beim Ernten der Monitor-Zielring Während die…
mediumCVSSv3 5.5 - CVE-2024-58096
Im Linux-Kernel wurde die folgende Schwachstelle behoben: wifi: ath11k: Hinzufügen von srng->lock für ath11k_hal_srng_* im Monitormodus…
highCVSSv3 8.8 - CVE-2024-57795
Im Linux-Kernel wurde folgende Schwachstelle behoben: RDMA/rxe: Entfernen des direkten Links zum net_device Ein ähnlicher Patch im siw…
highCVSSv3 7.8 - CVE-2024-50004
Im Linux-Kernel wurde die folgende Schwachstelle behoben: drm/amd/display: Aktualisierung der DML2-Richtlinie EnhancedPrefetchScheduleAc…
mediumCVSSv3 5.5 - CVE-2024-36347
Ungültige Signaturüberprüfung im AMD-CPU-ROM-Mikrocode-Patch-Loader könnte es einem Angreifer mit lokalen Administratorrechten ermögliche…
mediumCVSSv3 6.4