Intel

CVE-2025-68803

Linux kernel (Azure) vulnerabilities

highEPSS 0.4 %

Beschreibung

Im Linux-Kernel wurde die folgende Schwachstelle behoben: NFSD: NFSv4-Dateierstellung vernachlässigt das Setzen von ACLs Ein NFSv4-Client, der bei der Datei-Erstellung eine ACL mit einem benannten Prinzipal setzt, erhält diese ACL später und stellt fest, dass es sich nur um eine Standard-ACL (basierend auf den Modus-Bits) handelt und nicht um die während der Datei-Erstellung angeforderte ACL. Dies verstößt gegen RFC 8881 Abschnitt 6.4.1.3: "das ACL-Attribut wird wie angegeben gesetzt". Das Problem tritt in `nfsd_create_setattr()` auf, das `nfsd_attrs_valid()` aufruft, um zu bestimmen, ob `nfsd_setattr()` aufgerufen werden soll. Allerdings prüft `nfsd_attrs_valid()` nur Änderungen an iattr und Sicherheitsbeschriftungen, aber nicht POSIX-ACLs. Wenn nur eine ACL vorhanden ist, gibt die Funktion false zurück, `nfsd_setattr()` wird übersprungen und die POSIX-ACL wird nie auf das Inode angewendet. Daraufhin, wenn der Client die ACL abruft, findet der Server keine POSIX-ACL auf dem Inode und gibt eine aus den Modus-Bits des Datei generierte zurück, anstatt die ursprünglich spezifizierte ACL zu liefern.

Quelle: UBUNTU_USNUBUNTU_USNUBUNTU_USNUBUNTU_USNUBUNTU_USNUBUNTU_USNUBUNTU_USNSIEMENS_ADVISORYUBUNTU_USNUBUNTU_USNBSIBSI_CSAFDEBIAN_DSADEBIAN_DSAEUVDNVDCVEORGCVELISTV5

Metriken

Severity
high
Priority-Score
238.93
KEV-Status
—
Exploit-Reife
kein öffentlicher PoC bekannt
XIEM Effective CVSS
8.0
Quelle: nvd-v3
CVSS v3
8.0
CVSS v4
—
EPSS-Perzentil
37.3 %
Hoch — CVE rangiert über dem Median aller heute bewerteten CVEs (Rang ≥ 36 %).
EPSS-Score
0.4 %
Niedrig — Modell schätzt < 1 % Ausnutzungs-Wahrscheinlichkeit.
Veröffentlicht
2026-06-16 22:30 UTC
CWE
—

Re-Analyse & Statuswechsel

Chronologie der NVD-Audit-Events für diese CVE — Reanalyses, CVSS-Updates, CPE-Diffs.

  1. CVE Modified2026-07-30 06:24 UTC· 416baaa9-dc9f-4396-8d5f-8c081fb06d67
    • CVSS V3.1: AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Betroffene Betriebssysteme

  • linux

    amazon / amazon_linux

  • linux

    ubuntu / awsbionic

  • linux

    ubuntu / awsjammy

  • linux

    ubuntu / awsnoble

  • linux

    ubuntu / awsresolute

  • linux

    ubuntu / awsxenial

  • linux

    ubuntu / aws-6.8jammy

  • linux

    ubuntu / aws-hwexenial

  • linux

    ubuntu / azurejammy

  • linux

    ubuntu / azurenoble

  • linux

    ubuntu / azureresolute

  • linux

    ubuntu / azurexenial

  • linux

    ubuntu / azure-4.15bionic

  • linux

    suse / basesystem_module15

  • linux

    debian / debian_linux11.0

  • linux

    debian / debian_linux12.0

  • linux

    debian / debian_linux13.0

  • linux

    suse / development_tools_module15

  • linux

    redhat / enterprise_linux10.0

  • linux

    redhat / enterprise_linux8.0

  • linux

    redhat / enterprise_linux9.0

  • linux

    redhat / enterprise_linux_aus8.4

  • linux

    redhat / enterprise_linux_aus8.6

  • linux

    redhat / enterprise_linux_eus10.0

Betroffene Produkte

Aus der Hersteller-/CERT-Meldung extrahierte Produkte und Versionsbereiche. Ein Version-Range wie „<4.14.6“ impliziert die Update-Empfehlung „auf 4.14.6 oder höher aktualisieren“.

  • arista

    cloudvision_agni2024.4.0 – 2025.2.2

  • arista

    cloudvision_portal2024.2.0 – 2026.1.0

  • arista

    velocloud_edge4.5.0 – 6.4.1

  • arista

    velocloud_gateway

  • arista

    velocloud_orchestrator

  • IBM

    QRadar SIEM<7.5.0 UP15 IF06

  • redhat

    openshift_container_platform4.12 – 4.12.89

  • redhat

    openshift_container_platform4.13 – 4.13.66

  • redhat

    openshift_container_platform4.14 – 4.14.65

  • redhat

    openshift_container_platform4.15 – 4.15.64

  • redhat

    openshift_container_platform4.16 – 4.16.61

  • redhat

    openshift_container_platform4.17 – 4.17.53

  • redhat

    openshift_container_platform4.18 – 4.18.40

  • redhat

    openshift_container_platform4.19 – 4.19.30

  • redhat

    openshift_container_platform4.20 – 4.20.21

  • redhat

    openshift_container_platform4.21 – 4.21.14

  • redhat

    openshift_container_platform

  • siemens

    simatic_ax_runtime

  • suse

    caas_platform

  • suse

    enterprise_storage

  • suse

    manager_proxy

  • suse

    manager_retail_branch_server

  • suse

    manager_server

  • suse

    openstack_cloud

Quellen & Referenzen

Verknüpfte CVEs

368 weitere CVEs anzeigen
IDCVE-2025-68803