CVE-2025-71197
Linux kernel (Azure) vulnerabilities
Beschreibung
Im Linux-Kernel wurde folgende Schwachstelle behoben: w1: therm: Behebung eines Überlauffehlers durch eine um eins zu große Puffergröße in alarms_store Der sysfs-Puffer, der an alarms_store() übergeben wird, wird mit 'Größe + 1' Bytes alloziert und ein NUL-Terminator angefügt. Die 'Größe'-Argument berücksichtigt jedoch nicht dieses zusätzliche Byte. Der ursprüngliche Code allozierte dann 'Größe' Bytes und verwendete strcpy(), um 'buf' zu kopieren, was immer einen Byte über den zugewiesenen Puffer hinaus schreibt, da strcpy() bis zum NUL-Terminator an Index 'Größe' kopiert. Dies wird behoben, indem das 'buf'-Parameter direkt mit simple_strtoll() analysiert wird, ohne Zwischenspeicher oder Zeichenkettenkopien zu allozieren. Dadurch wird der Überlauf beseitigt und der Code vereinfacht.
Metriken
Betroffene Betriebssysteme
linux
amazon / amazon_linux
linux
ubuntu / awsbionic
linux
ubuntu / awsjammy
linux
ubuntu / awsnoble
linux
ubuntu / awsresolute
linux
ubuntu / awsxenial
linux
ubuntu / aws-6.8jammy
linux
ubuntu / aws-hwexenial
linux
ubuntu / azurejammy
linux
ubuntu / azurenoble
linux
ubuntu / azureresolute
linux
ubuntu / azurexenial
linux
ubuntu / azure-4.15bionic
linux
suse / basesystem_module15
linux
debian / debian_linux11.0
linux
debian / debian_linux12.0
linux
debian / debian_linux13.0
linux
suse / development_tools_module15
linux
redhat / enterprise_linux10.0
linux
redhat / enterprise_linux8.0
linux
redhat / enterprise_linux9.0
linux
redhat / enterprise_linux_aus8.4
linux
redhat / enterprise_linux_aus8.6
linux
redhat / enterprise_linux_eus10.0
Betroffene Produkte
Aus der Hersteller-/CERT-Meldung extrahierte Produkte und Versionsbereiche. Ein Version-Range wie „<4.14.6“ impliziert die Update-Empfehlung „auf 4.14.6 oder höher aktualisieren“.
arista
cloudvision_agni2024.4.0 – 2025.2.2
arista
cloudvision_portal2024.2.0 – 2026.1.0
arista
velocloud_edge4.5.0 – 6.4.1
arista
velocloud_gateway
arista
velocloud_orchestrator
IBM
QRadar SIEM<7.5.0 UP15 IF06
redhat
openshift_container_platform4.12 – 4.12.89
redhat
openshift_container_platform4.13 – 4.13.66
redhat
openshift_container_platform4.14 – 4.14.65
redhat
openshift_container_platform4.15 – 4.15.64
redhat
openshift_container_platform4.16 – 4.16.61
redhat
openshift_container_platform4.17 – 4.17.53
redhat
openshift_container_platform4.18 – 4.18.40
redhat
openshift_container_platform4.19 – 4.19.30
redhat
openshift_container_platform4.20 – 4.20.21
redhat
openshift_container_platform4.21 – 4.21.14
redhat
openshift_container_platform
siemens
simatic_ax_runtime
suse
caas_platform
suse
enterprise_storage
suse
manager_proxy
suse
manager_retail_branch_server
suse
manager_server
suse
openstack_cloud
Quellen & Referenzen
- https://git.kernel.org/stable/c/7842b5dfcac888ece025a2321257d74b2264b099
- https://git.kernel.org/stable/c/071159ff5c0bf2e5efff79501e23faf3775cbcd1
- https://git.kernel.org/stable/c/4390dcdabb5fca4647bf56a5a6b050bbdfa5760f
- https://git.kernel.org/stable/c/eb54ce033b344b531b374496e68a2554b2b56b5a
- https://git.kernel.org/stable/c/6bd8b4a92a901fae1a422e6f914801063c345e8d
- https://git.kernel.org/stable/c/c03cb111628924827351e19baa5b073e9b0d723d
- https://git.kernel.org/stable/c/bb5940193d813449540d8d3a82abc045be41f48a
- https://git.kernel.org/stable/c/c173ce97d3f0f0c0fefa39139d6d04ba60b5db22
- https://git.kernel.org/stable/c/d1ab7f9cee22e7b8a528da9ac953e4193b96cda5
- https://git.kernel.org/stable/c/38292407c2bb5b2b3131aaace4ecc7a829b40b76
- https://git.kernel.org/stable/c/bf323db1d883c209880bd92f3b12503e3531c3fc
- https://git.kernel.org/stable/c/502ddcc405b69fa92e0add6c1714d654504f6fd7
- https://git.kernel.org/stable/c/1152dffe01af86e42ce2b208b92ef7f8c275d130
- https://git.kernel.org/stable/c/1a0072bd1f1e559eda3e91a24dbc51c9eb025c54
- https://git.kernel.org/stable/c/2bf1877b7094c684e1d652cac6912cfbc507ad3e
- https://git.kernel.org/stable/c/c80173233014a360c13fa5cc79d36bfe6e53a8ed
- https://git.kernel.org/stable/c/6b1e45e13546c9ea0b1d99097993ac0aafae90b1
- https://git.kernel.org/stable/c/4a7a7621619a366712fb9cefcb6e69f956c247ce
- https://git.kernel.org/stable/c/f8fd5491100f920847a3338d5fba22db19c72773
- https://git.kernel.org/stable/c/ac9fce2efabad37c338aac86fbe100f77a080e59
Verknüpfte CVEs
- CVE-2026-47337
Ubuntu Linux-Versionen 6.8, 6.17 und 7.0 enthalten SAUCE-Patches mit einem möglichen NULL-Zeiger-Dereferenzierungsfehler bei der Behandlu…
lowCVSSv3 3.3 - CVE-2026-47336
Ubuntu Linux 6.8 enthält SAUCE-Patches, die den möglichen Einsatz einer nicht initialisierten Variablen im AppArmor AF_INET/AF_INET6-Sock…
lowCVSSv3 3.3 - CVE-2026-47335
Ubuntu Linux 6.8 enthält SAUCE-Patches mit einem möglichen NULL-Zeiger-Dereferenzierungsfehler bei der Behandlung von AppArmor-Benachrich…
mediumCVSSv3 5.5 - CVE-2026-47334
Ubuntu Linux-Versionen 6.8, 6.17 und 7.0 enthalten AppArmor SAUCE-Patches, die fälschlicherweise während der Verarbeitung von Benachricht…
mediumCVSSv3 5.5 - CVE-2026-47333
Ubuntu Linux 6.8, 6.17 und 7.0 enthalten AppArmor SAUCE-Patches, die potenziell die Größe eines internen Puffers falsch berechnen können,…
highCVSSv3 7.8 - CVE-2026-47332
Ubuntu Linux 6.8, 6.17 und 7.0 enthalten AppArmor SAUCE-Patches, die die Größe einer internen Struktur falsch validieren, was zu einem Ou…
mediumCVSSv3 5.5 - CVE-2026-47331
Ubuntu Linux 6.8 enthält AppArmor SAUCE-Patches, die beim Ändern einer verketteten Liste versagen, einen Sperrmechanismus zu erlangen.
highCVSSv3 7.8 - CVE-2026-47330
Ubuntu Linux-Versionen 6.8, 7.17 und 7.0 enthalten AppArmor SAUCE-Patches, die unter bestimmten Umständen eine nicht initialisierte Varia…
lowCVSSv3 3.3 - CVE-2026-47329
Ubuntu Linux-Versionen 6.8, 6.17 und 7.0 enthalten SAUCE-Patches, die es versäumen, ungültige Größen des Namensfeldes in AppArmor-Benachr…
lowCVSSv3 3.3 - CVE-2026-47328
Ubuntu Linux 6.8, 6.17 und 7.0 enthalten AppArmor SAUCE-Patches, die fälschlicherweise versuchen, einen Zeiger freizugeben, der nicht zuv…
mediumCVSSv3 6.1 - CVE-2026-47327
Ubuntu Linux-Versionen 6.8, 6.17 und 7.0 enthalten SAUCE-Patches mit einem möglichen NULL-Zeiger-Dereferenzierungsfehler bei der Behandlu…
lowCVSSv3 3.3 - CVE-2026-47326
Ubuntu Linux-Versionen 6.8, 6.17 und 7.0 enthalten SAUCE-Patches mit einem Speicherleck bei der Verarbeitung großer Antworten auf AppArmo…
mediumCVSSv3 5.5 - CVE-2026-46333
Im Linux-Kernel wurde folgende Schwachstelle behoben: `ptrace`: etwas sinnvollere Logik für `get_dumpable()` Die "Dumpbarkeit" einer Au…
highCVSSv3 7.1 - CVE-2026-46323
Im Linux-Kernel wurde die folgende Schwachstelle behoben: net: gro: zcopy-skbs nicht zusammenführen Die Funktion `skb_gro_receive()` ka…
highCVSSv3 7.8 - CVE-2026-46300
Im Linux-Kernel wurde die folgende Schwachstelle behoben: net: skbuff: Bewahren Sie das geteilte-Fragment-Marker während der Zusammenleg…
highCVSSv3 7.8 - CVE-2026-46028
Im Linux-Kernel wurde die folgende Schwachstelle behoben: crypto: algif_aead - Snapshot IV für asynchrone AEAD-Anfragen AF_ALG AEAD AIO…
—CVSSv3 0.0 - CVE-2026-46000
Im Linux-Kernel wurde die folgende Schwachstelle behoben: rxrpc: Behebung der Verbindungsebene-Paketverarbeitung zur Trennung von RESPON…
mediumCVSSv3 5.5 - CVE-2026-45998
Im Linux-Kernel wurde folgende Schwachstelle behoben: rxrpc: Behebung einer potenziellen UAF nach einem Fehler von skb_unshare() Wenn s…
highCVSSv3 7.8 - CVE-2026-43503
Im Linux-Kernel wurde folgende Schwachstelle behoben: net: skbuff: propagiere Shared-Frag-Marker durch Frag-Transfer-Helfer Zwei Frag-T…
highCVSSv3 8.8 - CVE-2026-43500
Im Linux-Kernel wurde die folgende Schwachstelle behoben: rxrpc: Auch DATA/RESPONSE-Pakete unsharen, wenn paged Fragmente vorhanden sind…
highCVSSv3 7.8 - CVE-2026-43494
Im Linux-Kernel wurde folgende Schwachstelle behoben: net/rds: Setze op_nents zurück, wenn das Zerocopy-Seiten-Pin-Fail fehlschlägt Wen…
highCVSSv3 7.8 - CVE-2026-43362
Im Linux-Kernel wurde die folgende Schwachstelle behoben: smb: client: Behebung der In-Place-Verschlüsselungskorruption in SMB2_write()…
highCVSSv3 8.1 - CVE-2026-43284
Im Linux-Kernel wurde die folgende Schwachstelle behoben: xfrm: esp: Vermeiden der In-place-Dekodierung bei gemeinsam genutzten skb-Frag…
highCVSSv3 8.8 - CVE-2026-43078
Im Linux-Kernel wurde die folgende Schwachstelle behoben: crypto: af_alg - Behebung des Überlaufes bei der Seitenneuzuweisung in af_alg_…
highCVSSv3 7.8
368 weitere CVEs anzeigen
- CVE-2026-43077
Im Linux-Kernel wurde die folgende Schwachstelle behoben: crypto: algif_aead - Behebung der Überprüfung der minimalen Empfangsgröße für…
—CVSSv3 0.0 - CVE-2026-43033
Im Linux-Kernel wurde die folgende Schwachstelle behoben: crypto: authencesn - Platzieren Sie "hiseq" nicht am Ende von "dst" bei der Au…
highCVSSv3 7.8 - CVE-2026-31676
Im Linux-Kernel wurde die folgende Schwachstelle behoben: rxrpc: Nur während des Dienst-Herausforderungsprozesses auf Antwort reagieren…
highCVSSv3 7.5 - CVE-2026-31533
Im Linux-Kernel wurde folgende Schwachstelle behoben: net/tls: Behebung eines Use-After-Free-Fehlers im -EBUSY-Fehlerpfad von tls_do_enc…
criticalCVSSv3 9.8 - CVE-2026-31504
Im Linux-Kernel wurde folgende Schwachstelle behoben: net: Behebung von UAF-Fanout in `packet_release()` durch Rennen bei `NETDEV_UP` `…
highCVSSv3 7.8 - CVE-2026-31431Aktiv ausgenutzt
Im Linux-Kernel wurde die folgende Schwachstelle behoben: crypto: algif_aead - Zurück zur Ausführung außerhalb des Platzes Dieser Patch…
criticalCVSSv3 7.8 - CVE-2026-31419
Im Linux-Kernel wurde folgende Schwachstelle behoben: `net: bonding: behebe Verwendung nach Freigabe in `bond_xmit_broadcast()` Die Fun…
highCVSSv3 7.8 - CVE-2026-23394
Im Linux-Kernel wurde folgende Schwachstelle behoben: `af_unix`: Aufgeben der GC bei Eingriff von `MSG_PEEK`.
mediumCVSSv3 4.7 - CVE-2026-23351
Im Linux-Kernel wurde die folgende Schwachstelle behoben: Netfilter: `nft_set_pipapo`: Trennung der Garbage Collection in Entkopplungs-…
highCVSSv3 7.8 - CVE-2026-23274
Im Linux-Kernel wurde folgende Schwachstelle behoben: netfilter: xt_IDLETIMER: Ablehnung der Wiederverwendung von ALARM-Timer-Labels in…
highCVSSv3 7.8 - CVE-2026-23264
Im Linux-Kernel wurde die folgende Schwachstelle behoben: Rückgängigmachen von "drm/amd: Überprüfen, ob ASPM über das PCIe-Subsystem akt…
mediumCVSSv3 5.5 - CVE-2026-23262
Im Linux-Kernel wurde die folgende Schwachstelle behoben: gve: Behebung der Korruption im Statistikbericht bei Änderung der Warteschlang…
—CVSSv3 0.0 - CVE-2026-23261
Im Linux-Kernel wurde die folgende Schwachstelle behoben: `nvme-fc`: Freigabe des Admin-Tagsets, wenn die Initialisierung fehlschlägt `…
—CVSSv3 0.0 - CVE-2026-23260
Im Linux-Kernel wurde die folgende Schwachstelle behoben: regmap: maple: freigeben des Eintrags bei mas_store_gfp()-Fehler regcache_map…
—CVSSv3 0.0 - CVE-2026-23258
Im Linux-Kernel wurde folgende Schwachstelle behoben: net: liquidio: Initialisieren des netdev-Pointers vor der Warteschlangeneinrichtun…
—CVSSv3 0.0 - CVE-2026-23257
Im Linux-Kernel wurde folgende Schwachstelle behoben: net: liquidio: Behebung eines Off-by-One-Fehlers in der Funktion setup_nic_devices…
—CVSSv3 0.0 - CVE-2026-23256
Im Linux-Kernel wurde folgende Schwachstelle behoben: net: liquidio: Behebung eines Off-by-One-Fehlers in der Funktion setup_nic_devices…
—CVSSv3 0.0 - CVE-2026-23254
Im Linux-Kernel wurde die folgende Schwachstelle behoben: net: gro: Behebung des falschen äußeren Netzwerk-Offsets Die UDP-GRO-Vervolls…
mediumCVSSv3 5.5 - CVE-2026-23231
Im Linux-Kernel wurde die folgende Schwachstelle behoben: netfilter: nf_tables: Behebung eines use-after-free-Fehlers in nf_tables_addch…
highCVSSv3 7.8 - CVE-2026-23216
Im Linux-Kernel wurde folgende Schwachstelle behoben: scsi: target: iscsi: Behebung eines use-after-free in iscsit_dec_conn_usage_count(…
—CVSSv3 0.0 - CVE-2026-23215
Im Linux-Kernel wurde folgende Schwachstelle behoben: x86/vmware: Behebung von Hypercall-Überschreibungen Fedora QA meldete den folgend…
—CVSSv3 0.0 - CVE-2026-23214
Im Linux-Kernel wurde folgende Schwachstelle behoben: btrfs: Ablehnung neuer Transaktionen, wenn das Dateisystem vollständig schreibgesc…
highCVSSv3 8.4 - CVE-2026-23213
Im Linux-Kernel wurde die folgende Schwachstelle behoben: drm/amd/pm: Deaktiviere MMIO-Zugriff während des SMU-Modus 1-Resets Während d…
highCVSSv3 8.4 - CVE-2026-23212
Im Linux-Kernel wurde folgende Schwachstelle behoben: bonding: Daten-Races um slave->last_rx annotieren slave->last_rx und slave->targe…
—CVSSv3 0.0 - CVE-2026-23209
Im Linux-Kernel wurde folgende Schwachstelle behoben: macvlan: Fehlerbehebung bei der Wiederherstellung in macvlan_common_newlink() val…
highCVSSv3 7.8 - CVE-2026-23206
Im Linux-Kernel wurde folgende Schwachstelle behoben: dpaa2-switch: Verhindern der Dereferenzierung von ZERO_SIZE_PTR, wenn num_ifs null…
—CVSSv3 0.0 - CVE-2026-23205
Im Linux-Kernel wurde folgende Schwachstelle behoben: smb/client: Behebung eines Speicherlecks in smb2_open_file() Reproduktionsschritt…
—CVSSv3 0.0 - CVE-2026-23204
Im Linux-Kernel wurde die folgende Schwachstelle behoben: `net/sched`: `cls_u32`: Verwenden Sie `skb_header_pointer_careful()` `skb_hea…
highCVSSv3 7.1 - CVE-2026-23198
Im Linux-Kernel wurde folgende Schwachstelle behoben: KVM: Vermeiden Sie das Überschreiben des Typs der irqfd-Routing beim Deassignieren…
highCVSSv3 7.8 - CVE-2026-23193
Im Linux-Kernel wurde die folgende Schwachstelle behoben: scsi: target: iscsi: Behebung eines Use-After-Free-Fehlers in iscsit_dec_sessi…
highCVSSv3 8.8 - CVE-2026-23191
Im Linux-Kernel wurde folgende Schwachstelle behoben: ALSA: aloop: Behebung des rasanten Zugriffs beim PCM-Trigger Der PCM-Trigger-Rück…
highCVSSv3 7.8 - CVE-2026-23190
Im Linux-Kernel wurde folgende Schwachstelle behoben: ASoC: amd: Behebung eines Speicherlecks bei den DMA-Operationen von acp3x PDM
—CVSSv3 0.0 - CVE-2026-23187
Im Linux-Kernel wurde die folgende Schwachstelle behoben: pmdomain: imx8m-blk-ctrl: Behebung des Zugriffs außerhalb des gültigen Bereich…
—CVSSv3 0.0 - CVE-2026-23182
Im Linux-Kernel wurde die folgende Schwachstelle behoben: spi: tegra: Behebung eines Speicherlecks in tegra_slink_probe() In tegra_slin…
—CVSSv3 0.0 - CVE-2026-23180
Im Linux-Kernel wurde folgende Schwachstelle behoben: dpaa2-switch: Füge eine Grenzüberprüfung für if_id im IRQ-Handler hinzu Der IRQ-H…
highCVSSv3 7.0 - CVE-2026-23179
Im Linux-Kernel wurde die folgende Schwachstelle behoben: nvmet-tcp: Behebung eines Hängens in nvmet_tcp_listen_data_ready() Wenn der S…
—CVSSv3 0.0 - CVE-2026-23178
Im Linux-Kernel wurde die folgende Schwachstelle behoben: HID: i2c-hid: Behebung eines potenziellen Pufferüberlaufs in `i2c_hid_get_repo…
highCVSSv3 7.8 - CVE-2026-23176
Im Linux-Kernel wurde die folgende Schwachstelle behoben: platform/x86: toshiba_haps: Behebung von Speicherlecks in den Hinzufüge-/Entfe…
—CVSSv3 0.0 - CVE-2026-23173
Im Linux-Kernel wurde folgende Schwachstelle behoben: net/mlx5e: TC, lösche Flows nur für existierende Peers Beim Löschen von TC-Steuer…
—CVSSv3 0.0 - CVE-2026-23172
Im Linux-Kernel wurde folgende Schwachstelle behoben: net: wwan: t7xx: Behebung einer potenziellen skb->frags-Überlaufgefahr im RX-Pfad…
highCVSSv3 8.4 - CVE-2026-23170
Im Linux-Kernel wurde die folgende Schwachstelle behoben: drm/imx/tve: Behebung des Geräte-Lecks bei der Erkennung Stellen Sie sicher,…
—CVSSv3 0.0 - CVE-2026-23168
Im Linux-Kernel wurde die folgende Schwachstelle behoben: flex_proportions: `fprop_new_period()` auf Hardirq sicher machen Bernd hat ei…
—CVSSv3 0.0 - CVE-2026-23167
Im Linux-Kernel wurde folgende Schwachstelle behoben: nfc: nci: Behebung des Wettbewerbs zwischen rfkill und nci_unregister_device().
—CVSSv3 0.0 - CVE-2026-23166
Im Linux-Kernel wurde folgende Schwachstelle behoben: `ice`: Behebung des NULL-Pointer-Dereferenzierens in `ice_vsi_set_napi_queues` Hi…
—CVSSv3 0.0 - CVE-2026-23164
Im Linux-Kernel wurde folgende Schwachstelle behoben: rocker: Behebung eines Speicherlecks in rocker_world_port_post_fini() In rocker_w…
—CVSSv3 0.0 - CVE-2026-23163
Im Linux-Kernel wurde folgende Schwachstelle behoben: drm/amdgpu: Behebung des NULL-Zeiger-Dereferenzierungsfehlers in amdgpu_gmc_filter…
—CVSSv3 0.0 - CVE-2026-23160
Im Linux-Kernel wurde folgende Schwachstelle behoben: octeon_ep: Behebung eines Speicherlecks in octep_device_setup() In octep_device_s…
—CVSSv3 0.0 - CVE-2026-23159
Im Linux-Kernel wurde folgende Schwachstelle behoben: perf: sched: Behebung des perf-Crashs mit dem neuen Hilfsfunktion is_user_task()…
—CVSSv3 0.0 - CVE-2026-23156
Im Linux-Kernel wurde die folgende Schwachstelle behoben: `efivarfs`: Behebung der Fehlerfortpflanzung in `efivar_entry_get()`.
—CVSSv3 0.0 - CVE-2026-23151
Im Linux-Kernel wurde folgende Schwachstelle behoben: Bluetooth: MGMT: Behebung eines Speicherlecks in `set_ssp_complete` Behebung des…
—CVSSv3 0.0 - CVE-2026-23150
Im Linux-Kernel wurde folgende Schwachstelle behoben: nfc: llcp: Behebung eines Speicherlecks in nfc_llcp_send_ui_frame().
—CVSSv3 0.0 - CVE-2026-23148
Im Linux-Kernel wurde folgende Schwachstelle behoben: nvmet: Behebung eines Rennzustands in nvmet_bio_done(), der zu einem NULL-Zeiger-D…
highCVSSv3 7.5 - CVE-2026-23146
Im Linux-Kernel wurde folgende Schwachstelle behoben: Bluetooth: hci_uart: Behebung der NULL-PTR-Deref in hci_uart_write_work hci_uart_…
—CVSSv3 0.0 - CVE-2026-23145
Im Linux-Kernel wurde folgende Schwachstelle behoben: ext4: Behebung des Lecks von iloc.bh in ext4_xattr_inode_update_ref Der Fehlerzwe…
—CVSSv3 0.0 - CVE-2026-23144
Im Linux-Kernel wurde die folgende Schwachstelle behoben: mm/damon/sysfs: Bereinigung der Unterverzeichnisse von attrs bei Fehlschlag be…
—CVSSv3 0.0 - CVE-2026-23142
Im Linux-Kernel wurde die folgende Schwachstelle behoben: mm/damon/sysfs-scheme: Bereinigung der Unterverzeichnisse von access_pattern b…
—CVSSv3 0.0 - CVE-2026-23141
Im Linux-Kernel wurde die folgende Schwachstelle behoben: btrfs: send: Überprüfung auf Inline-Extentions im Bereich range_is_hole_in_par…
mediumCVSSv3 5.5 - CVE-2026-23140
Im Linux-Kernel wurde die folgende Schwachstelle behoben: bpf, test_run: Subtrahiere die Größe von xdp_frame von der erlaubten Metadaten…
—CVSSv3 0.0 - CVE-2026-23139
Im Linux-Kernel wurde die folgende Schwachstelle behoben: netfilter: nf_conncount: Aktualisiere last_gc nur dann, wenn eine Garbage Coll…
highCVSSv3 7.5 - CVE-2026-23136
Im Linux-Kernel wurde die folgende Schwachstelle behoben: libceph: Zurücksetzen des Sparse-Lesezustands in `osd_fault()` Wenn ein Fehle…
highCVSSv3 7.5 - CVE-2026-23135
Im Linux-Kernel wurde die folgende Schwachstelle behoben: wifi: ath12k: Behebung des Problems mit dma_free_coherent() Zeiger dma_alloc_…
—CVSSv3 0.0 - CVE-2026-23133
Im Linux-Kernel wurde die folgende Schwachstelle behoben: wifi: ath10k: Behebung des Problems mit dma_free_coherent() Zeiger dma_alloc_…
—CVSSv3 0.0 - CVE-2026-23131
Im Linux-Kernel wurde die folgende Schwachstelle behoben: platform/x86: hp-bioscfg: Behebung von Kobject-Warnungen für leere Attributnam…
—CVSSv3 0.0 - CVE-2026-23129
Im Linux-Kernel wurde die folgende Schwachstelle behoben: dpll: Verhindere doppelte Registrierungen Ändere die internen Hilfsfunktionen…
—CVSSv3 0.0 - CVE-2026-23128
Im Linux-Kernel wurde folgende Schwachstelle behoben: **arm64:** Setze `__nocfi` in `swsusp_arch_resume()` Auf einem Android-basierten…
—CVSSv3 0.0 - CVE-2026-23126
Im Linux-Kernel wurde folgende Schwachstelle behoben: netdevsim: Behebung eines Rennbedingungsproblems im Zusammenhang mit der Operation…
—CVSSv3 0.0 - CVE-2026-23125
Im Linux-Kernel wurde folgende Schwachstelle behoben: sctp: Verschiebe SCTP_CMD_ASSOC_SHKEY direkt nach SCTP_CMD_PEER_INIT Es wurde ein…
—CVSSv3 0.0 - CVE-2026-23124
Im Linux-Kernel wurde folgende Schwachstelle behoben: ipv6: Kennzeichnen Sie den Daten-Race in ndisc_router_discovery() syzbot hat fest…
—CVSSv3 0.0 - CVE-2026-23123
Im Linux-Kernel wurde die folgende Schwachstelle behoben: interconnect: debugfs: Initialisieren Sie `src_node` und `dst_node` auf leere…
—CVSSv3 0.0 - CVE-2026-23121
Im Linux-Kernel wurde folgende Schwachstelle behoben: mISDN: Kennzeichnen Sie den Daten-Race um dev->work.
—CVSSv3 0.0 - CVE-2026-23120
Im Linux-Kernel wurde folgende Schwachstelle behoben: l2tp: Vermeiden eines Daten-Races in `l2tp_tunnel_del_work()` Man sollte `sk->sk_…
—CVSSv3 0.0 - CVE-2026-23119
Im Linux-Kernel wurde die folgende Schwachstelle behoben: bonding: Bereitstellung eines net-Pointers für __skb_flow_dissect() Nach 3cbf…
—CVSSv3 0.0 - CVE-2026-23116
Im Linux-Kernel wurde die folgende Schwachstelle behoben: pmdomain: imx8m-blk-ctrl: Entfernen der separaten RST- und CLK-Maskierung für…
—CVSSv3 0.0 - CVE-2026-23113
Im Linux-Kernel wurde folgende Schwachstelle behoben: io_uring/io-wq: Überprüfung von IO_WQ_BIT_EXIT im Arbeitsschleifenlauf Derzeit wi…
mediumCVSSv3 5.5 - CVE-2026-23112
Im Linux-Kernel wurde die folgende Schwachstelle behoben: nvmet-tcp: Füge Grenzüberprüfungen in nvmet_tcp_build_pdu_iovec hinzu nvmet_t…
criticalCVSSv3 9.8 - CVE-2026-23110
Im Linux-Kernel wurde die folgende Schwachstelle behoben: scsi: core: Aufwecken des Fehlerhandlers bei Rennen zwischen endgültigen Absch…
mediumCVSSv3 4.7 - CVE-2026-23108
Im Linux-Kernel wurde folgende Schwachstelle behoben: can: usb_8dev: usb_8dev_read_bulk_callback(): Behebung des URB-Speicherlecks Behe…
—CVSSv3 0.0 - CVE-2026-23107
Im Linux-Kernel wurde folgende Schwachstelle behoben: arm64/fpsimd: Signal: Zuweisung von SSVE-Speicher beim Wiederherstellen des ZA-Kon…
—CVSSv3 0.0 - CVE-2026-23105
Im Linux-Kernel wurde die folgende Schwachstelle behoben: net/sched: qfq: Verwenden Sie `cl_is_active`, um zu bestimmen, ob eine Klasse…
highCVSSv3 7.8 - CVE-2026-23103
Im Linux-Kernel wurde die folgende Schwachstelle behoben: ipvlan: Mach den addrs_lock pro Port.
highCVSSv3 7.8 - CVE-2026-23102
Im Linux-Kernel wurde folgende Schwachstelle behoben: arm64/fpsimd: Signal: Behebung der Wiederherstellung des SVE-Kontexts Wenn SME un…
—CVSSv3 0.0 - CVE-2026-23101
Im Linux-Kernel wurde die folgende Schwachstelle behoben: `leds: led-class: Nur LED zur leds_list hinzufügen, wenn sie vollständig berei…
—CVSSv3 0.0 - CVE-2026-23099
Im Linux-Kernel wurde folgende Schwachstelle behoben: bonding: Beschränke BOND_MODE_8023AD auf Ethernet-Geräte BOND_MODE_8023AD macht n…
highCVSSv3 7.1 - CVE-2026-23098
Im Linux-Kernel wurde folgende Schwachstelle behoben: netrom: Behebung eines doppelten Freigabefehls in nr_route_frame() In nr_route_fr…
highCVSSv3 8.8 - CVE-2026-23097
Im Linux-Kernel wurde die folgende Schwachstelle behoben: migrate: Korrekte Sperrenreihenfolge für Hugetlb-Datei-Folios Syzbot hat eine…
—CVSSv3 0.0 - CVE-2026-23096
Im Linux-Kernel wurde die folgende Schwachstelle behoben: uacce: Behebung der cdev-Verarbeitung im Bereinigungsverlauf Wenn cdev_device…
—CVSSv3 0.0 - CVE-2026-23095
Im Linux-Kernel wurde folgende Schwachstelle behoben: gue: Behebung von skb-Memory-Leaks bei innerem IP-Protokoll 0.
highCVSSv3 7.5 - CVE-2026-23094
Im Linux-Kernel wurde folgende Schwachstelle behoben: uacce: Behebung der Überprüfungskondition in sysfs uacce unterstützt die Geräteis…
—CVSSv3 0.0 - CVE-2026-23093
Im Linux-Kernel wurde die folgende Schwachstelle behoben: ksmbd: smbd: Behebung von dma_unmap_sg() nents Die Funktionen dma_unmap_sg()…
—CVSSv3 0.0 - CVE-2026-23091
Im Linux-Kernel wurde die folgende Schwachstelle behoben: intel_th: Behebung des Gerätelecks bei output open() Stellen Sie sicher, dass…
—CVSSv3 0.0 - CVE-2026-23090
Im Linux-Kernel wurde die folgende Schwachstelle behoben: slimbus: core: Behebung des Geräteverweis-Lecks bei Bericht präsent Slimbus-G…
—CVSSv3 0.0 - CVE-2026-23089
Im Linux-Kernel wurde folgende Schwachstelle behoben: ALSA: usb-audio: Behebung eines use-after-free in snd_usb_mixer_free() Wenn snd_u…
—CVSSv3 0.0 - CVE-2026-23088
Im Linux-Kernel wurde folgende Schwachstelle behoben: Tracing: Behebung eines Absturzes bei der Verwendung des Feldes "synthetischer Sta…
—CVSSv3 0.0 - CVE-2026-23087
Im Linux-Kernel wurde folgende Schwachstelle behoben: scsi: xen: scsiback: Behebung eines potenziellen Speicherlecks in scsiback_remove(…
mediumCVSSv3 5.5 - CVE-2026-23086
Im Linux-Kernel wurde folgende Schwachstelle behoben: vsock/virtio: Begrenzung der TX-Gutschrift auf die lokale Puffergröße Die virtio-…
mediumCVSSv3 5.5 - CVE-2026-23085
Im Linux-Kernel wurde die folgende Schwachstelle behoben: irqchip/gic-v3-its: Vermeiden der Trunkierung von Speicheradressen Auf 32-Bit…
—CVSSv3 0.0 - CVE-2026-23084
Im Linux-Kernel wurde folgende Schwachstelle behoben: be2net: Behebung des Dereferenzierens eines NULL-Zeigers in be_cmd_get_mac_from_li…
mediumCVSSv3 5.5 - CVE-2026-23083
Im Linux-Kernel wurde die folgende Schwachstelle behoben: fou: Erlaube nicht 0 für FOU_ATTR_IPPROTO.
highCVSSv3 7.8 - CVE-2026-23080
Im Linux-Kernel wurde folgende Schwachstelle behoben: can: mcba_usb: mcba_usb_read_bulk_callback(): Behebung des URB-Speicherlecks Behe…
—CVSSv3 0.0 - CVE-2026-23078
Im Linux-Kernel wurde folgende Schwachstelle behoben: ALSA: scarlett2: Behebung eines Pufferüberlaufs bei der Konfigurationsabfrage Die…
—CVSSv3 0.0 - CVE-2026-23076
Im Linux-Kernel wurde folgende Schwachstelle behoben: ALSA: ctxfi: Behebung potentieller Out-of-Bounds-Zugriffe in der Audiomixer-Verarb…
—CVSSv3 0.0 - CVE-2026-23075
Im Linux-Kernel wurde folgende Schwachstelle behoben: can: esd_usb: esd_usb_read_bulk_callback(): Behebung des URB-Speicherlecks Behebu…
—CVSSv3 0.0 - CVE-2026-23073
Im Linux-Kernel wurde folgende Schwachstelle behoben: wifi: rsi: Behebung von Speicherkorruption durch nicht gesetzte Größe des vif-Trei…
—CVSSv3 0.0 - CVE-2026-23071
Im Linux-Kernel wurde folgende Schwachstelle behoben: regmap: Behebung eines Rennzustands im hwspinlock irqsave-Routine Früher wurde di…
—CVSSv3 0.0 - CVE-2026-23069
Im Linux-Kernel wurde die folgende Schwachstelle behoben: vsock/virtio: Behebung eines potenziellen Unterlaufs in virtio_transport_get_c…
—CVSSv3 0.0 - CVE-2026-23068
Im Linux-Kernel wurde folgende Schwachstelle behoben: spi: spi-sprd-adi: Behebung eines doppelten Freigabefehls im Fehlerpfad der Erkenn…
—CVSSv3 0.0 - CVE-2026-23065
Im Linux-Kernel wurde folgende Schwachstelle behoben: platform/x86/amd: Behebung eines Speicherlecks in wbrf_record() Der temporäre Puf…
—CVSSv3 0.0 - CVE-2026-23064
Im Linux-Kernel wurde die folgende Schwachstelle behoben: net/sched: act_ife: Vermeiden einer möglichen NULL-Deref `tcf_ife_encode()` m…
—CVSSv3 0.0 - CVE-2026-23063
Im Linux-Kernel wurde die folgende Schwachstelle behoben: uacce: Sicherstellen einer sicheren Warteschlangenfreigabe mit Zustandsverwalt…
—CVSSv3 0.0 - CVE-2026-23062
Im Linux-Kernel wurde die folgende Schwachstelle behoben: platform/x86: hp-bioscfg: Behebung eines Kernel-Panik-Fehlers im GET_INSTANCE_…
—CVSSv3 0.0 - CVE-2026-23061
Im Linux-Kernel wurde folgende Schwachstelle behoben: can: kvaser_usb: kvaser_usb_read_bulk_callback(): Behebung von URB-Speicherleck B…
—CVSSv3 0.0 - CVE-2026-23059
Im Linux-Kernel wurde die folgende Schwachstelle behoben: scsi: qla2xxx: Größe der Nutzlast bereinigen, um Überlauf von Mitgliedern zu v…
—CVSSv3 0.0 - CVE-2026-23058
Im Linux-Kernel wurde die folgende Schwachstelle behoben: can: ems_usb: ems_usb_read_bulk_callback(): Behebung des URB-Speicherlecks Be…
—CVSSv3 0.0 - CVE-2026-23057
Im Linux-Kernel wurde die folgende Schwachstelle behoben: vsock/virtio: Nur lineare skb zusammenführen Die vsock/virtio-Common-Funktion…
—CVSSv3 0.0 - CVE-2026-23056
Im Linux-Kernel wurde die folgende Schwachstelle behoben: uacce: Implementiere mremap in uacce_vm_ops, um -EPERM zurückzugeben Die aktu…
—CVSSv3 0.0 - CVE-2026-23054
Im Linux-Kernel wurde die folgende Schwachstelle behoben: net: hv_netvsc: Ablehnung der RSS-Hash-Schlüsselprogrammierung ohne RX-Umleitu…
—CVSSv3 0.0 - CVE-2026-23053
Im Linux-Kernel wurde die folgende Schwachstelle behoben: NFS: Behebung eines Deadlocks bei nfs_release_folio() Wang Zhaolong meldet ei…
—CVSSv3 0.0 - CVE-2026-23050
Im Linux-Kernel wurde folgende Schwachstelle behoben: pNFS: Behebung eines Deadlocks beim Zurückgeben einer Delegation während open() B…
—CVSSv3 0.0 - CVE-2026-23049
Im Linux-Kernel wurde folgende Schwachstelle behoben: drm/panel-simple: Behebung des Anschluss-Typs für das DataImage SCF0700C48GGU18-Pa…
—CVSSv3 0.0 - CVE-2026-23047
Im Linux-Kernel wurde die folgende Schwachstelle behoben: libceph: `calc_target()` soll `t->paused` setzen, nicht nur löschen Derzeit s…
—CVSSv3 0.0 - CVE-2026-23038
Im Linux-Kernel wurde die folgende Schwachstelle behoben: pnfs/flexfiles: Behebung eines Speicherlecks in nfs4_ff_alloc_deviceid_node()…
—CVSSv3 0.0 - CVE-2026-23037
Im Linux-Kernel wurde folgende Schwachstelle behoben: can: etas_es58x: Erlauben Sie teilweise erfolgreiche RX URB-Zuweisung Wenn `es58x…
—CVSSv3 0.0 - CVE-2026-23035
Im Linux-Kernel wurde folgende Schwachstelle behoben: net/mlx5e: Übergeben Sie netdev an mlx5e_destroy_netdev statt priv mlx5e_priv ist…
—CVSSv3 0.0 - CVE-2026-23033
Im Linux-Kernel wurde die folgende Schwachstelle behoben: dmaengine: omap-dma: Behebung des Ressourcenlecks von dma_pool auf Fehlerpfade…
—CVSSv3 0.0 - CVE-2026-23032
Im Linux-Kernel wurde folgende Schwachstelle behoben: `null_blk`: Behebung von kmemleak durch Freigabe der Verweise auf fehlerbehaftete…
—CVSSv3 0.0 - CVE-2026-23031
Im Linux-Kernel wurde folgende Schwachstelle behoben: can: gs_usb: gs_usb_receive_bulk_callback(): Behebung des URB-Speicherlecks In gs…
—CVSSv3 0.0 - CVE-2026-23030
Im Linux-Kernel wurde folgende Schwachstelle behoben: phy: rockchip: inno-usb2: Behebung eines doppelten Freigabefehlers in rockchip_usb…
—CVSSv3 0.0 - CVE-2026-23026
Im Linux-Kernel wurde folgende Schwachstelle behoben: dmaengine: qcom: gpi: Behebung eines Speicherlecks in `gpi_peripheral_config()` E…
mediumCVSSv3 5.5 - CVE-2026-23025
Im Linux-Kernel wurde folgende Schwachstelle behoben: mm/page_alloc: Verhindern der Korruption von pcp mit SMP=n Der Kernel-Testroboter…
highCVSSv3 7.8 - CVE-2026-23021
Im Linux-Kernel wurde die folgende Schwachstelle behoben: net: usb: pegasus: Behebung eines Speicherlecks in update_eth_regs_async() Be…
—CVSSv3 0.0 - CVE-2026-23020
Im Linux-Kernel wurde die folgende Schwachstelle behoben: net: 3com: 3c59x: Behebung einer möglichen Nullzeiger-Dereferenzierung in vort…
—CVSSv3 0.0 - CVE-2026-23019
Im Linux-Kernel wurde die folgende Schwachstelle behoben: net: marvell: prestera: Behebung des NULL-Zeiger-Dereferenzierens bei Fehlschl…
mediumCVSSv3 5.5 - CVE-2026-23011
Im Linux-Kernel wurde folgende Schwachstelle behoben: ipv4: ip_gre: Machen Sie `ipgre_header()` robuster Analog zu Commit db5b4e39c4e6…
mediumCVSSv3 5.5 - CVE-2026-23010
Im Linux-Kernel wurde folgende Schwachstelle behoben: ipv6: Behebung eines use-after-free in inet6_addr_del().
highCVSSv3 7.8 - CVE-2026-23006
Im Linux-Kernel wurde die folgende Schwachstelle behoben: ASoC: tlv320adcx140: Behebung eines Nullzeigers Der "snd_soc_component" in "a…
—CVSSv3 0.0 - CVE-2026-23005
Im Linux-Kernel wurde folgende Schwachstelle behoben: x86/fpu: Lösche XSTATE_BV[i] im Gast-XSAVE-Zustand immer, wenn XFD[i]=1 Beim Lade…
mediumCVSSv3 5.5 - CVE-2026-23003
Im Linux-Kernel wurde folgende Schwachstelle behoben: `ip6_tunnel`: Verwende `skb_vlan_inet_prepare()` in `__ip6_tnl_rcv()` Der beschul…
highCVSSv3 7.5 - CVE-2026-23001
Im Linux-Kernel wurde folgende Schwachstelle behoben: macvlan: Behebung einer möglichen UAF in macvlan_forward_source() RCU-Schutz für…
highCVSSv3 7.8 - CVE-2026-23000
Im Linux-Kernel wurde folgende Schwachstelle behoben: net/mlx5e: Behebung eines Absturzes bei fehlgeschlagenem Rollback des Profilwechse…
—CVSSv3 0.0 - CVE-2026-22999
Im Linux-Kernel wurde die folgende Schwachstelle behoben: net/sched: sch_qfq: Freigabe des bestehenden Klassenobjekts in `qfq_change_cla…
highCVSSv3 7.8 - CVE-2026-22998
Im Linux-Kernel wurde folgende Schwachstelle behoben: nvme-tcp: Behebung von NULL-Zeiger-Dereferenzierungen in nvmet_tcp_build_pdu_iovec…
highCVSSv3 7.5 - CVE-2026-22997
Im Linux-Kernel wurde die folgende Schwachstelle behoben: net: can: j1939: j1939_xtp_rx_rts_session_active(): Sitzung deaktivieren, wenn…
highCVSSv3 7.5 - CVE-2026-22996
Im Linux-Kernel wurde folgende Schwachstelle behoben: net/mlx5e: Speichere mlx5e_priv nicht im devlink priv von mlx5e_dev Die Struktur…
—CVSSv3 0.0 - CVE-2026-22994
Im Linux-Kernel wurde die folgende Schwachstelle behoben: bpf: Behebung eines Referenzzähler-Lecks in bpf_prog_test_run_xdp() syzbot me…
mediumCVSSv3 5.5 - CVE-2026-22992
Im Linux-Kernel wurde die folgende Schwachstelle behoben: libceph: Rückgabe des Handler-Fehlers von mon_handle_auth_done() Derzeit wird…
highCVSSv3 7.5 - CVE-2026-22991
Im Linux-Kernel wurde die folgende Schwachstelle behoben: libceph: Machen Sie free_choose_arg_map() widerstandsfähiger gegen partielle Z…
highCVSSv3 7.5 - CVE-2026-22990
Im Linux-Kernel wurde die folgende Schwachstelle behoben: libceph: Ersetze übermäßiges BUG_ON in osdmap_apply_incremental() Wenn der os…
highCVSSv3 7.5 - CVE-2026-22984
Im Linux-Kernel wurde die folgende Schwachstelle behoben: libceph: Verhindern potenzieller Out-of-Bounds-Lesezugriffe in handle_auth_don…
criticalCVSSv3 9.8 - CVE-2026-22982
Im Linux-Kernel wurde folgende Schwachstelle behoben: net: mscc: ocelot: Behebung des Absturzes beim Hinzufügen einer Schnittstelle unte…
mediumCVSSv3 5.5 - CVE-2026-22980
Im Linux-Kernel wurde die folgende Schwachstelle behoben: nfsd: Bereitstellung von Sperren für v4_end_grace Das Schreiben zu v4_end_gra…
highCVSSv3 7.8 - CVE-2026-22979
Im Linux-Kernel wurde folgende Schwachstelle behoben: `net`: Behebung eines Speicherlecks in `skb_segment_list` für GRO-Pakete Wenn `sk…
mediumCVSSv3 5.5 - CVE-2026-22978
Im Linux-Kernel wurde die folgende Schwachstelle behoben: wifi: Vermeiden Sie Kernel-Informationsschwund von struct iw_point struct iw_…
—CVSSv3 0.0 - CVE-2026-22977
Im Linux-Kernel wurde folgende Schwachstelle behoben: net: sock: Behebung eines Hardened Usercopy-Ausfalls in sock_recv_errqueue skbuff…
mediumCVSSv3 5.5 - CVE-2026-22976
Im Linux-Kernel wurde folgende Schwachstelle behoben: `net/sched`: `sch_qfq`: Behebung der NULL-Dereferenzierung beim Deaktivieren eines…
mediumCVSSv3 5.5 - CVE-2025-71268
Im Linux-Kernel wurde folgende Schwachstelle behoben: btrfs: Behebung eines Reservierungslecks auf bestimmten Fehlerpfaden beim Einfügen…
highCVSSv3 7.5 - CVE-2025-71225
Im Linux-Kernel wurde die folgende Schwachstelle behoben: md: Array während der Aktualisierung von `raid_disks` über sysfs anhalten In…
mediumCVSSv3 5.3 - CVE-2025-71224
Im Linux-Kernel wurde die folgende Schwachstelle behoben: wifi: mac80211: ocb: überspringe rx_no_sta, wenn der Zugangspunkt nicht beiget…
—CVSSv3 0.0 - CVE-2025-71222
Im Linux-Kernel wurde die folgende Schwachstelle behoben: wifi: wlcore: Stellen Sie sicher, dass genügend Kopfplatz vorhanden ist, bevor…
—CVSSv3 0.0 - CVE-2025-71220
Im Linux-Kernel wurde die folgende Schwachstelle behoben: smb/server: Rufe `ksmbd_session_rpc_close()` auf dem Fehlerpfad in `create_smb…
—CVSSv3 0.0 - CVE-2025-71200
Im Linux-Kernel wurde folgende Schwachstelle behoben: mmc: sdhci-of-dwcmshc: Verhindern der illegalen Taktrücknahme im HS200/HS400-Modus…
—CVSSv3 0.0 - CVE-2025-71199
Im Linux-Kernel wurde die folgende Schwachstelle behoben: iio: adc: at91-sama5d2_adc: Behebung eines potenziellen Use-After-Free im sama…
—CVSSv3 0.0 - CVE-2025-71198
Im Linux-Kernel wurde die folgende Schwachstelle behoben: iio: imu: st_lsm6dsx: Behebung von iio_chan_spec für Sensoren ohne Ereigniserk…
—CVSSv3 0.0 - CVE-2025-71196
Im Linux-Kernel wurde folgende Schwachstelle behoben: phy: stm32-usphyc: Korrektur von "off by one" in probe() Die Variable "index" wir…
—CVSSv3 0.0 - CVE-2025-71195
Im Linux-Kernel wurde folgende Schwachstelle behoben: dmaengine: xilinx: xdma: Korrektur von regmap max_register Das Feld max_register…
—CVSSv3 0.0 - CVE-2025-71194
Im Linux-Kernel wurde folgende Schwachstelle behoben: btrfs: Behebung eines Deadlocks in wait_current_trans() aufgrund ignorierten Trans…
—CVSSv3 0.0 - CVE-2025-71193
Im Linux-Kernel wurde folgende Schwachstelle behoben: phy: qcom-qusb2: Behebung der Dereferenzierung eines NULL-Zeigers bei früher Suspe…
—CVSSv3 0.0 - CVE-2025-71192
Im Linux-Kernel wurde die folgende Schwachstelle behoben: ALSA: ac97: Behebung eines doppelten Freigabefehls in snd_ac97_controller_regi…
highCVSSv3 7.0 - CVE-2025-71191
Im Linux-Kernel wurde die folgende Schwachstelle behoben: dmaengine: at_hdmac: Behebung des Gerätelecks bei `of_dma_xlate()` Stellen Si…
mediumCVSSv3 5.5 - CVE-2025-71190
Im Linux-Kernel wurde die folgende Schwachstelle behoben: dmaengine: bcm-sba-raid: Behebung des Gerätelecks bei der Überprüfung Stellen…
mediumCVSSv3 5.5 - CVE-2025-71189
Im Linux-Kernel wurde die folgende Schwachstelle behoben: dmaengine: dw: dmamux: Behebung des OF-Knoten-Lecks bei Routenzuweisungsfehler…
mediumCVSSv3 5.5 - CVE-2025-71188
Im Linux-Kernel wurde die folgende Schwachstelle behoben: dmaengine: lpc18xx-dmamux: Behebung des Gerätelecks bei der Routenzuweisung S…
mediumCVSSv3 5.5 - CVE-2025-71186
Im Linux-Kernel wurde die folgende Schwachstelle behoben: dmaengine: stm32: dmamux: Behebung des Gerätelecks bei der Routenzuweisung St…
mediumCVSSv3 5.5 - CVE-2025-71185
Im Linux-Kernel wurde die folgende Schwachstelle behoben: dmaengine: ti: dma-crossbar: Behebung des Gerätelecks bei der Routenzuweisung…
mediumCVSSv3 5.5 - CVE-2025-71184
Im Linux-Kernel wurde folgende Schwachstelle behoben: btrfs: Behebung des NULL-Zeiger-Dereferenzierens beim Nachverfolgen der Inode-Ausl…
—CVSSv3 0.0 - CVE-2025-71183
Im Linux-Kernel wurde folgende Schwachstelle behoben: btrfs: Immer erkennen von konfligierenden Inodes beim Protokollieren von Inode-Ver…
criticalCVSSv3 9.1 - CVE-2025-71182
Im Linux-Kernel wurde die folgende Schwachstelle behoben: can: j1939: j1939_session_activate() scheitern lassen, wenn das Gerät nicht me…
—CVSSv3 0.0 - CVE-2025-71180
Im Linux-Kernel wurde die folgende Schwachstelle behoben: Gegenstand: interrupt-cnt: Entfernen der IRQF_NO_THREAD-Flag Ein IRQ-Handler…
—CVSSv3 0.0 - CVE-2025-71163
Im Linux-Kernel wurde die folgende Schwachstelle behoben: dmaengine: idxd: Behebung von Gerätelecks bei kompatibler Bindung und Entbindu…
mediumCVSSv3 5.5 - CVE-2025-71162
Im Linux-Kernel wurde folgende Schwachstelle behoben: dmaengine: tegra-adma: Behebung eines use-after-free-Fehlers Ein use-after-free-B…
highCVSSv3 7.8 - CVE-2025-71160
Im Linux-Kernel wurde folgende Schwachstelle behoben: netfilter: nf_tables: Vermeide die erneute Überprüfung von Ketten, wenn möglich H…
—CVSSv3 0.0 - CVE-2025-71154
Im Linux-Kernel wurde folgende Schwachstelle behoben: net: usb: rtl8150: Behebung eines Speicherlecks bei Fehlschlag von `usb_submit_urb…
—CVSSv3 0.0 - CVE-2025-71153
Im Linux-Kernel wurde folgende Schwachstelle behoben: ksmbd: Behebung eines Speicherlecks in get_file_all_info() In get_file_all_info()…
—CVSSv3 0.0 - CVE-2025-71151
Im Linux-Kernel wurde folgende Schwachstelle behoben: cifs: Behebung von Speicher- und Informationsleck in smb3_reconfigure() In smb3_r…
—CVSSv3 0.0 - CVE-2025-71150
Im Linux-Kernel wurde die folgende Schwachstelle behoben: ksmbd: Behebung von Refcount-Leck bei ungültigem Sitzungsfund während der Sitz…
highCVSSv3 7.5 - CVE-2025-71148
Im Linux-Kernel wurde die folgende Schwachstelle behoben: net/handshake: Wiederherstellung des Destruktors bei Übermittlungsfehler `han…
—CVSSv3 0.0 - CVE-2025-71147
Im Linux-Kernel wurde die folgende Schwachstelle behoben: SCHLÜSSELWÖRTER: vertrauenswürdig: Beheben eines Speicherlecks in tpm2_load_cm…
—CVSSv3 0.0 - CVE-2025-71144
Im Linux-Kernel wurde folgende Schwachstelle behoben: mptcp: Stellen Sie sicher, dass der Kontext bei Trennung zurückgesetzt wird () Na…
—CVSSv3 0.0 - CVE-2025-71143
Im Linux-Kernel wurde die folgende Schwachstelle behoben: `clk: samsung: exynos-clkout: Zuweisung von `.num` vor dem Zugriff auf `.hws`…
—CVSSv3 0.0 - CVE-2025-71141
Im Linux-Kernel wurde die folgende Schwachstelle behoben: drm/tilcdc: Behebung von Entfernungshandlungen bei fehlgeschlagenem Probevorga…
—CVSSv3 0.0 - CVE-2025-71140
Im Linux-Kernel wurde die folgende Schwachstelle behoben: media: mediatek: vcodec: Verwendung eines Spinlocks zum Schutz des Kontextlist…
—CVSSv3 0.0 - CVE-2025-71138
Im Linux-Kernel wurde die folgende Schwachstelle behoben: drm/msm/dpu: Fügen Sie eine fehlende NULL-Pointer-Überprüfung für die Pingpong…
—CVSSv3 0.0 - CVE-2025-71137
Im Linux-Kernel wurde die folgende Schwachstelle behoben: octeontx2-pf: Behebung von "UBSAN: shift-out-of-bounds-Fehler" Dieser Patch s…
—CVSSv3 0.0 - CVE-2025-71136
Im Linux-Kernel wurde die folgende Schwachstelle behoben: media: adv7842: Vermeiden Sie mögliche außerhalb der Grenzen liegende Array-Zu…
highCVSSv3 7.1 - CVE-2025-71135
Im Linux-Kernel wurde die folgende Schwachstelle behoben: md/raid5: Behebung möglicher Nullzeiger-Dereferenzierungen in `raid5_store_gro…
—CVSSv3 0.0 - CVE-2025-71133
Im Linux-Kernel wurde folgende Schwachstelle behoben: RDMA/irdma: Vermeiden Sie ungültige Lesevorgänge in `irdma_net_event` `irdma_net_…
—CVSSv3 0.0 - CVE-2025-71132
Im Linux-Kernel wurde folgende Schwachstelle behoben: smc91x: Behebung eines fehlerhaften IRQ-Kontexts in PREEMPT_RT Wenn smc91x.c mit…
highCVSSv3 7.5 - CVE-2025-71131
Im Linux-Kernel wurde die folgende Schwachstelle behoben: crypto: seqiv - Verwenden Sie nach crypto_aead_encrypt nicht mehr req->iv Sob…
highCVSSv3 7.5 - CVE-2025-71130
Im Linux-Kernel wurde die folgende Schwachstelle behoben: drm/i915/gem: Nullinitialisierung des eb.vma-Arrays in i915_gem_do_execbuffer…
highCVSSv3 7.8 - CVE-2025-71127
Im Linux-Kernel wurde die folgende Schwachstelle behoben: wifi: mac80211: Verwerfen von Beacon-Frames an nicht-Broadcast-Adressen Beaco…
highCVSSv3 7.1 - CVE-2025-71126
Im Linux-Kernel wurde folgende Schwachstelle behoben: mptcp: Vermeiden Sie den Deadlock beim Fallback während der Reinjektion Jakub mel…
highCVSSv3 7.5 - CVE-2025-71125
Im Linux-Kernel wurde folgende Schwachstelle behoben: Tracing: Registriere keine nicht unterstützten Perf-Ereignisse Synthetische Ereig…
—CVSSv3 0.0 - CVE-2025-71123
Im Linux-Kernel wurde folgende Schwachstelle behoben: ext4: Behebung des Stringkopierens in parse_apply_sb_mount_options() strscpy_pad(…
highCVSSv3 7.8 - CVE-2025-71122
Im Linux-Kernel wurde die folgende Schwachstelle behoben: iommufd/selftest: Überlaufprüfung bei IOMMU_TEST_OP_ADD_RESERVED syzkaller ha…
—CVSSv3 0.0 - CVE-2025-71121
Im Linux-Kernel wurde die folgende Schwachstelle behoben: parisc: Ändere nicht die Affinität auf dem ASP-Chip Der ASP-Chip ist eine seh…
—CVSSv3 0.0 - CVE-2025-71120
Im Linux-Kernel wurde die folgende Schwachstelle behoben: SUNRPC: svcauth_gss: Vermeiden Sie den NULL-Zeiger-Dereferenzierung bei einem…
highCVSSv3 7.5 - CVE-2025-71119
Im Linux-Kernel wurde die folgende Schwachstelle behoben: powerpc/kexec: Aktivieren von SMT vor dem Aufwecken ausgeschalteter CPUs Wenn…
—CVSSv3 0.0 - CVE-2025-71118
Im Linux-Kernel wurde die folgende Schwachstelle behoben: ACPICA: Vermeiden Sie das Durchlaufen des Namensraums, wenn start_node NULL ist.
—CVSSv3 0.0 - CVE-2025-71116
Im Linux-Kernel wurde die folgende Schwachstelle behoben: libceph: Mache decode_pool() widerstandsfähiger gegen beschädigte osdmaps Wen…
criticalCVSSv3 9.1 - CVE-2025-71114
Im Linux-Kernel wurde die folgende Schwachstelle behoben: via_wdt: Behebung eines kritischen Boot-Hangs aufgrund der Zuweisung einer nic…
mediumCVSSv3 5.5 - CVE-2025-71113
Im Linux-Kernel wurde die folgende Schwachstelle behoben: crypto: af_alg - Speicher, der mit sock_kmalloc zugewiesen wird, auf Null setz…
mediumCVSSv3 5.5 - CVE-2025-71112
Im Linux-Kernel wurde die folgende Schwachstelle behoben: net: hns3: Fügen Sie eine Validierung der VLAN-ID hinzu, bevor sie verwendet w…
highCVSSv3 8.8 - CVE-2025-71111
Im Linux-Kernel wurde folgende Schwachstelle behoben: hwmon: (w83791d) Konvertiere Makros in Funktionen, um TOCTOU zu vermeiden Das Mak…
—CVSSv3 0.0 - CVE-2025-71109
Im Linux-Kernel wurde die folgende Schwachstelle behoben: MIPS: ftrace: Behebung von Speicherkorruption, wenn der Kernel über 32 Bit hin…
highCVSSv3 7.1 - CVE-2025-71108
Im Linux-Kernel wurde die folgende Schwachstelle behoben: usb: typec: ucsi: Behandlung der falschen num_connectors-Fähigkeit Die UCSI-S…
—CVSSv3 0.0 - CVE-2025-71107
Im Linux-Kernel wurde folgende Schwachstelle behoben: f2fs: Stellen Sie sicher, dass die Lesevorgänge der Knotenseiten abgeschlossen sin…
—CVSSv3 0.0 - CVE-2025-71105
Im Linux-Kernel wurde folgende Schwachstelle behoben: f2fs: Verwenden Sie den globalen inline_xattr_slab anstatt des pro-SB-Slab-Caches…
—CVSSv3 0.0 - CVE-2025-71104
Im Linux-Kernel wurde folgende Schwachstelle behoben: KVM: x86: Behebung von VM-Hartblockaden nach langer Inaktivität mit periodischem H…
mediumCVSSv3 5.5 - CVE-2025-71102
Im Linux-Kernel wurde folgende Schwachstelle behoben: `scs`: Korrektur eines falschen Parameters in `__scs_magic` Die Funktion `__scs_m…
—CVSSv3 0.0 - CVE-2025-71101
Im Linux-Kernel wurde folgende Schwachstelle behoben: platform/x86: hp-bioscfg: Behebung des Zugriffs auf ein Array außerhalb der Grenze…
highCVSSv3 7.1 - CVE-2025-71098
Im Linux-Kernel wurde die folgende Schwachstelle behoben: ip6_gre: Machen Sie ip6gre_header() robuster In den letzten Jahren hat syzbot…
mediumCVSSv3 5.5 - CVE-2025-71097
Im Linux-Kernel wurde folgende Schwachstelle behoben: ipv4: Behebung eines Referenzzähler-Lecks bei der Verwendung von Fehlerpfaden mit…
mediumCVSSv3 5.5 - CVE-2025-71096
Im Linux-Kernel wurde folgende Schwachstelle behoben: RDMA/core: Überprüfung auf die Anwesenheit von LS_NLA_TYPE_DGID korrekt durchführe…
—CVSSv3 0.0 - CVE-2025-71095
Im Linux-Kernel wurde folgende Schwachstelle behoben: net: stmmac: Behebung des Absturzproblems bei der zero copy XDP_TX-Aktion Es gibt…
criticalCVSSv3 9.1 - CVE-2025-71094
Im Linux-Kernel wurde die folgende Schwachstelle behoben: net: usb: asix: Validierung der PHY-Adresse vor Verwendung Der ASIX-Treiber l…
—CVSSv3 0.0 - CVE-2025-71093
Im Linux-Kernel wurde folgende Schwachstelle behoben: e1000: Behebung eines Out-of-Bounds-Zugriffs in e1000_tbi_should_accept() In der…
criticalCVSSv3 9.1 - CVE-2025-71091
Im Linux-Kernel wurde folgende Schwachstelle behoben: team: Korrektur der Überprüfung auf aktiviertes Port in `team_queue_override_port_…
—CVSSv3 0.0 - CVE-2025-71089
Im Linux-Kernel wurde folgende Schwachstelle behoben: iommu: deaktiviere SVA, wenn CONFIG_X86 gesetzt ist Patcheserie "Behebe veraltete…
highCVSSv3 7.8 - CVE-2025-71088
Im Linux-Kernel wurde folgende Schwachstelle behoben: mptcp: früheres Umschalten bei gleichzeitiger Verbindung Syzkaller meldet einen R…
mediumCVSSv3 5.5 - CVE-2025-71087
Im Linux-Kernel wurde folgende Schwachstelle behoben: iavf: Behebung von Off-by-One-Problemen in iavf_config_rss_reg() Es gibt Off-by-O…
—CVSSv3 0.0 - CVE-2025-71086
Im Linux-Kernel wurde folgende Schwachstelle behoben: net: rose: Behebung ungültigen Array-Indexes in `rose_kill_by_device()`.
highCVSSv3 7.8 - CVE-2025-71085
Im Linux-Kernel wurde folgende Schwachstelle behoben: ipv6: BUG() in pskb_expand_head() als Teil von calipso_skbuff_setattr() Es gibt e…
highCVSSv3 7.5 - CVE-2025-71084
Im Linux-Kernel wurde die folgende Schwachstelle behoben: RDMA/cm: Behebung des Lecks der Multicast-GID-Tabellenreferenz Wenn die CM-ID…
—CVSSv3 0.0 - CVE-2025-71083
Im Linux-Kernel wurde die folgende Schwachstelle behoben: drm/ttm: Vermeiden Sie den Dereferenzierung eines NULL-Zeigers für verworfene…
—CVSSv3 0.0 - CVE-2025-71082
Im Linux-Kernel wurde die folgende Schwachstelle behoben: Bluetooth: btusb: Rückgängigmachen der Verwendung von devm_kzalloc in btusb D…
highCVSSv3 7.8 - CVE-2025-71081
Im Linux-Kernel wurde die folgende Schwachstelle behoben: ASoC: stm32: sai: Behebung des OF-Knoten-Lecks bei der Überprüfung Der Verwei…
—CVSSv3 0.0 - CVE-2025-71079
Im Linux-Kernel wurde folgende Schwachstelle behoben: net: nfc: Behebung des Deadlocks zwischen `nfc_unregister_device` und `rfkill_fop_…
mediumCVSSv3 5.5 - CVE-2025-71078
Im Linux-Kernel wurde folgende Schwachstelle behoben: powerpc/64s/slb: Behebung des Multihit-Problems bei der SLB-Vorabladung Auf Syste…
highCVSSv3 7.8 - CVE-2025-71077
Im Linux-Kernel wurde die folgende Schwachstelle behoben: tpm: Begrenze die Anzahl der PCR-Banken Die Funktion `tpm2_get_pcr_allocation…
—CVSSv3 0.0 - CVE-2025-71075
Im Linux-Kernel wurde folgende Schwachstelle behoben: scsi: aic94xx: Behebung eines use-after-free-Fehlers im Geräteentfernungspfad Die…
highCVSSv3 7.8 - CVE-2025-71072
Im Linux-Kernel wurde die folgende Schwachstelle behoben: shmem: Behebung der Wiederherstellung bei fehlgeschlagenen Umbenennungen Einf…
highCVSSv3 8.2 - CVE-2025-71071
Im Linux-Kernel wurde die folgende Schwachstelle behoben: iommu/mediatek: Behebung eines use-after-free bei der Verzögerung der Erkundun…
—CVSSv3 0.0 - CVE-2025-71069
Im Linux-Kernel wurde folgende Schwachstelle behoben: f2fs: ungültige dentry-Cache-Aktualisierung bei fehlgeschlagener Whiteout-Erstellu…
—CVSSv3 0.0 - CVE-2025-71068
Im Linux-Kernel wurde die folgende Schwachstelle behoben: svcrdma: Überprüfung der Array-Grenze für den Index rq_pages im Inline-Pfad `…
criticalCVSSv3 9.8 - CVE-2025-71067
Im Linux-Kernel wurde die folgende Schwachstelle behoben: ntfs: Setze Dummy-Blockgröße zum Lesen des boot_block beim Mounten Beim Mount…
—CVSSv3 0.0 - CVE-2025-71066
Im Linux-Kernel wurde folgende Schwachstelle behoben: net/sched: ets: Entferne immer die Klasse aus der aktiven Liste, bevor sie im `ets…
highCVSSv3 7.8 - CVE-2025-71065
Im Linux-Kernel wurde folgende Schwachstelle behoben: f2fs: Behebung zur Vermeidung eines potenziellen Deadlocks Wie von Jiaming Zhang…
—CVSSv3 0.0 - CVE-2025-71064
Im Linux-Kernel wurde die folgende Schwachstelle behoben: net: hns3: Verwendung von num_tqps im VF-Treiber zur Ressourcenanforderung De…
—CVSSv3 0.0 - CVE-2025-68823
Im Linux-Kernel wurde folgende Schwachstelle behoben: ublk: Behebung eines Deadlocks beim Lesen der Partitionstabelle Wenn ein Prozess…
mediumCVSSv3 5.5 - CVE-2025-68821
Im Linux-Kernel wurde folgende Schwachstelle behoben: `fuse: Behebung des Lesevorauslade-Deadlocks bei der Rückgewinnung` Der Commit `e…
—CVSSv3 0.0 - CVE-2025-68820
Im Linux-Kernel wurde die folgende Schwachstelle behoben: ext4: xattr: Behebung des Nullzeiger-Dereferenzierens in ext4_raw_inode() Wen…
—CVSSv3 0.0 - CVE-2025-68819
Im Linux-Kernel wurde die folgende Schwachstelle behoben: media: dvb-usb: dtv5100: Behebung des Out-of-Bounds-Fehlers in dtv5100_i2c_msg…
highCVSSv3 7.8 - CVE-2025-68818
Im Linux-Kernel wurde folgende Schwachstelle behoben: scsi: Rückgängigmachen von "scsi: qla2xxx: Lockfreie Befehlsabwicklung im Abbruchp…
highCVSSv3 8.8 - CVE-2025-68817
Im Linux-Kernel wurde folgende Schwachstelle behoben: ksmbd: Behebung eines Use-After-Free-Fehlers in ksmbd_tree_connect_put bei hoher P…
criticalCVSSv3 9.8 - CVE-2025-68816
Im Linux-Kernel wurde folgende Schwachstelle behoben: net/mlx5: fw_tracer, Überprüfung der Format-String-Parameter Es wird eine Überprü…
—CVSSv3 0.0 - CVE-2025-68815
Im Linux-Kernel wurde folgende Schwachstelle behoben: net/sched: ets: Entferne drr Klasse aus der aktiven Liste, wenn sie zu strikt wech…
highCVSSv3 7.8 - CVE-2025-68814
Im Linux-Kernel wurde folgende Schwachstelle behoben: io_uring: Behebung des Dateinamen-Lecks in __io_openat_prep() Die Funktion __io_o…
—CVSSv3 0.0 - CVE-2025-68813
Im Linux-Kernel wurde folgende Schwachstelle behoben: ipvs: Behebung der IPv4-Null-Zeiger-Dereferenzierung im Fehlerpfad bei Routenfehle…
—CVSSv3 0.0 - CVE-2025-68811
Im Linux-Kernel wurde die folgende Schwachstelle behoben: svcrdma: Verwenden Sie rc_pageoff für den memcpy-Byte-Offset svc_rdma_copy_in…
criticalCVSSv3 9.8 - CVE-2025-68810
Im Linux-Kernel wurde folgende Schwachstelle behoben: KVM: Verhindern des Umschaltens von KVM_MEM_GUEST_MEMFD bei einem bestehenden mems…
highCVSSv3 7.8 - CVE-2025-68809
Im Linux-Kernel wurde folgende Schwachstelle behoben: ksmbd: vfs: Behebung eines Rennzustands bei m_flags in vfs_cache ksmbd verwaltet…
criticalCVSSv3 9.1 - CVE-2025-68808
Im Linux-Kernel wurde die folgende Schwachstelle behoben: media: vidtv: Initialisiere lokale Zeiger bei Übertragung des Speicherbesitzes…
highCVSSv3 7.8 - CVE-2025-68806
Im Linux-Kernel wurde die folgende Schwachstelle behoben: ksmbd: Behebung der Pufferüberprüfung durch Einbeziehung der Größe des Nullter…
highCVSSv3 7.5 - CVE-2025-68804
Im Linux-Kernel wurde die folgende Schwachstelle behoben: platform/chrome: cros_ec_ishtp: Behebung von UAF nach dem Entkoppeln des Treib…
—CVSSv3 0.0 - CVE-2025-68803
Im Linux-Kernel wurde die folgende Schwachstelle behoben: NFSD: NFSv4-Dateierstellung vernachlässigt das Setzen von ACLs Ein NFSv4-Clie…
highCVSSv3 8.0 - CVE-2025-68801
Im Linux-Kernel wurde folgende Schwachstelle behoben: mlxsw: spectrum_router: Behebung des Verwendens eines freigegebenen Nachbarn Es w…
highCVSSv3 7.8 - CVE-2025-68800
Im Linux-Kernel wurde folgende Schwachstelle behoben: mlxsw: spectrum_mr: Behebung eines use-after-free bei der Aktualisierung von Multi…
highCVSSv3 7.8 - CVE-2025-68799
Im Linux-Kernel wurde folgende Schwachstelle behoben: caif: Behebung eines Ganzzahlaufwurfs in cffrml_receive() Die Funktion cffrml_rec…
highCVSSv3 8.1 - CVE-2025-68798
Im Linux-Kernel wurde die folgende Schwachstelle behoben: perf/x86/amd: Überprüfung des Ereignisses vor Aktivierung, um einen GPF zu ver…
—CVSSv3 0.0 - CVE-2025-68797
Im Linux-Kernel wurde folgende Schwachstelle behoben: char: applicom: Behebung des NULL-Zeiger-Dereferenzierungsfehlers in ac_ioctl Ent…
—CVSSv3 0.0 - CVE-2025-68796
Im Linux-Kernel wurde folgende Schwachstelle behoben: f2fs: Behebung zur Vermeidung der Aktualisierung eines null-großen Bereichs im Ber…
—CVSSv3 0.0 - CVE-2025-68795
Im Linux-Kernel wurde folgende Schwachstelle behoben: ethtool: Vermeiden des Überlaufs eines Benutzerbereichs-Puffers bei Abfrage von St…
highCVSSv3 7.8 - CVE-2025-68794
Im Linux-Kernel wurde die folgende Schwachstelle behoben: iomap: Richtig Anpassung des Lesebereichs für nicht block-alignment Positionen…
criticalCVSSv3 9.8 - CVE-2025-68788
Im Linux-Kernel wurde die folgende Schwachstelle behoben: fsnotify: Erzeuge keine ACCESS/MODIFY-Ereignisse für Unterverzeichnisse bei So…
—CVSSv3 0.0 - CVE-2025-68787
Im Linux-Kernel wurde folgende Schwachstelle behoben: netrom: Behebung eines Speicherlecks in nr_sendmsg() syzbot meldete ein Speicherl…
—CVSSv3 0.0 - CVE-2025-68786
Im Linux-Kernel wurde die folgende Schwachstelle behoben: ksmbd: Überspringe Prüfung des Lock-Bereichs bei gleicher Größe, um Unterlauf…
—CVSSv3 0.0 - CVE-2025-68785
Im Linux-Kernel wurde folgende Schwachstelle behoben: net: openvswitch: Korrektur der Validierung des mittleren Attributs in push_nsh()…
highCVSSv3 7.1 - CVE-2025-68783
Im Linux-Kernel wurde die folgende Schwachstelle behoben: ALSA: usb-mixer: us16x08: Überprüfung der Meter-Paket-Indizes Die Funktion `g…
—CVSSv3 0.0 - CVE-2025-68782
Im Linux-Kernel wurde die folgende Schwachstelle behoben: scsi: Ziel: Setze den t_task_cdb-Pointer im Fehlerfall zurück Wenn die Zuweis…
highCVSSv3 7.5 - CVE-2025-68780
Im Linux-Kernel wurde die folgende Schwachstelle behoben: `sched/deadline`: Nur `free_cpus` für online Runqueues setzen Der Commit 16b2…
—CVSSv3 0.0 - CVE-2025-68778
Im Linux-Kernel wurde folgende Schwachstelle behoben: btrfs: Vermeiden Sie das Protokollieren eines konfligierenden Inodes, wenn es sich…
—CVSSv3 0.0 - CVE-2025-68777
Im Linux-Kernel wurde folgende Schwachstelle behoben: Eingabe: ti_am335x_tsc - Behebung eines Off-by-One-Fehlers bei der Validierung von…
—CVSSv3 0.0 - CVE-2025-68776
Im Linux-Kernel wurde folgende Schwachstelle behoben: net/hsr: Behebung des Dereferenzierens eines NULL-Zeigers in prp_get_untagged_fram…
—CVSSv3 0.0 - CVE-2025-68775
Im Linux-Kernel wurde die folgende Schwachstelle behoben: net/handshake: Duplizierte Handshake-Ablehnungen führen zu einem Leck von Sock…
criticalCVSSv3 9.8 - CVE-2025-68774
Im Linux-Kernel wurde folgende Schwachstelle behoben: `hfsplus: Behebung des fehlenden Aufrufs von hfs_bnode_get() in __hfs_bnode_create…
highCVSSv3 7.5 - CVE-2025-68773
Im Linux-Kernel wurde die folgende Schwachstelle behoben: spi: fsl-cpm: Überprüfe Längenparität, bevor auf den 16-Bit-Modus umgeschaltet…
—CVSSv3 0.0 - CVE-2025-68772
Im Linux-Kernel wurde folgende Schwachstelle behoben: f2fs: Behebung zur Vermeidung der Aktualisierung des Kompressionskontexts während…
—CVSSv3 0.0 - CVE-2025-68771
Im Linux-Kernel wurde folgende Schwachstelle behoben: ocfs2: Behebung eines Kernel-Bugs in `ocfs2_find_victim_chain` syzbot meldete ein…
—CVSSv3 0.0 - CVE-2025-68770
Im Linux-Kernel wurde folgende Schwachstelle behoben: `bnxt_en: Fix XDP_TX path` Für die XDP_TX-Aktion in `bnxt_rx_xdp()` wird die Bere…
highCVSSv3 7.5 - CVE-2025-68769
Im Linux-Kernel wurde folgende Schwachstelle behoben: f2fs: Korrektur des Rückgabewerts von f2fs_recover_fsync_data() Mit den unten ste…
—CVSSv3 0.0 - CVE-2025-68767
Im Linux-Kernel wurde die folgende Schwachstelle behoben: hfsplus: Überprüfe Inode-Modus beim Laden von der Festplatte syzbot meldet, d…
—CVSSv3 0.0 - CVE-2025-68766
Im Linux-Kernel wurde die folgende Schwachstelle behoben: irqchip/mchp-eic: Fehlercode in mchp_eic_domain_alloc() korrigieren Wenn irq_…
—CVSSv3 0.0 - CVE-2025-68765
Im Linux-Kernel wurde folgende Schwachstelle behoben: mt76: mt7615: Behebung eines Speicherlecks in mt7615_mcu_wtbl_sta_add() In mt7615…
—CVSSv3 0.0 - CVE-2025-68764
Im Linux-Kernel wurde die folgende Schwachstelle behoben: NFS: Automounter-Dateisysteme sollten die ro,noexec,nodev,sync-Flags erben We…
highCVSSv3 7.8 - CVE-2025-68763
Im Linux-Kernel wurde die folgende Schwachstelle behoben: crypto: starfive - Korrekte Handhabung des Rückgabewerts von `sg_nents_for_len…
—CVSSv3 0.0 - CVE-2025-68759
Im Linux-Kernel wurde folgende Schwachstelle behoben: wifi: rtl818x: Behebung potenzieller Speicherlecks in `rtl8180_init_rx_ring()` In…
—CVSSv3 0.0 - CVE-2025-68758
Im Linux-Kernel wurde folgende Schwachstelle behoben: Backlight: `led-bl`: Füge Devlink zu Lieferant-LEDs hinzu Die LED-Hintergrundbele…
—CVSSv3 0.0 - CVE-2025-68757
Im Linux-Kernel wurde folgende Schwachstelle behoben: drm/vgem-fence: Behebung eines potentiellen Deadlocks bei der Freigabe Ein Timer,…
—CVSSv3 0.0 - CVE-2025-68756
Im Linux-Kernel wurde folgende Schwachstelle behoben: block: Verwende RCU in `blk_mq_[un]quiesce_tagset()` anstatt von `set->tag_list_lo…
—CVSSv3 0.0 - CVE-2025-68755
Im Linux-Kernel wurde die folgende Schwachstelle behoben: Staging: Meisten: Entfernen des defekten i2c-Treibers Der MOST-i2c-Treiber wa…
—CVSSv3 0.0 - CVE-2025-68753
Im Linux-Kernel wurde folgende Schwachstelle behoben: ALSA: firewire-motu: Füge eine Grenzüberprüfung in der put_user-Schleife für DSP-E…
highCVSSv3 7.1 - CVE-2025-68749
Im Linux-Kernel wurde die folgende Schwachstelle behoben: accel/ivpu: Behebung eines Rennzustands beim Entkoppeln von BOs Behebt die Wa…
highCVSSv3 7.8 - CVE-2025-68746
Im Linux-Kernel wurde folgende Schwachstelle behoben: spi: tegra210-quad: Behebung der Timeout-Verarbeitung Wenn das CPU, auf dem der Q…
highCVSSv3 7.8 - CVE-2025-68744
Im Linux-Kernel wurde die folgende Schwachstelle behoben: bpf: Freigabe spezieller Felder bei Aktualisierung von [lru_,]percpu_hash Maps…
—CVSSv3 0.0 - CVE-2025-68742
Im Linux-Kernel wurde folgende Schwachstelle behoben: bpf: Behebung ungültiger Zugriffe auf prog->stats bei Fehlschlag von update_effect…
—CVSSv3 0.0 - CVE-2025-68741
Im Linux-Kernel wurde folgende Schwachstelle behoben: scsi: qla2xxx: Behebung der unsachgemäßen Freigabe von purex-Element In `qla2xxx_…
criticalCVSSv3 9.8 - CVE-2025-68740
Im Linux-Kernel wurde folgende Schwachstelle behoben: ima: Fehlercode, der von ima_filter_rule_match() zurückgegeben wird, nicht korrekt…
—CVSSv3 0.0 - CVE-2025-68733
Im Linux-Kernel wurde folgende Schwachstelle behoben: smack: Behebung eines Fehlers, bei dem eine nicht privilegierte Aufgabe neue Label…
—CVSSv3 0.0 - CVE-2025-68732
Im Linux-Kernel wurde folgende Schwachstelle behoben: gpu: host1x: Behebung eines Rennzustands bei der Zuweisung/Aufgabe von Syncpoints…
—CVSSv3 0.0 - CVE-2025-68728
Im Linux-Kernel wurde folgende Schwachstelle behoben: ntfs3: Behebung von uninitialisiertem Speicher nach fehlgeschlagenem mi_read in mi…
—CVSSv3 0.0 - CVE-2025-68727
Im Linux-Kernel wurde die folgende Schwachstelle behoben: ntfs3: Behebung des uninitialisierten Puffers, der von __getname() alloziert w…
—CVSSv3 0.0 - CVE-2025-68725
Im Linux-Kernel wurde die folgende Schwachstelle behoben: bpf: Erlaube es der BPF-Testinfrastruktur nicht, ungültige GSO-Typen auf den S…
mediumCVSSv3 5.5 - CVE-2025-68724
Im Linux-Kernel wurde die folgende Schwachstelle behoben: crypto: asymmetric_keys - Verhindern von Überlauf in asymmetric_key_generate_i…
highCVSSv3 7.8 - CVE-2025-68380
Im Linux-Kernel wurde folgende Schwachstelle behoben: wifi: ath11k: Behebung der falschen Zuweisung von Peer HE MCS In `ath11k_wmi_send…
—CVSSv3 0.0 - CVE-2025-68379
Im Linux-Kernel wurde folgende Schwachstelle behoben: RDMA/rxe: Behebung von NULL-Zeiger-Dereferenzierung bei srq->rq.queue nach Resizer…
highCVSSv3 7.8 - CVE-2025-68378
Im Linux-Kernel wurde die folgende Schwachstelle behoben: bpf: Behebung der Überprüfung von Stackmap-Überläufen in __bpf_get_stackid()…
—CVSSv3 0.0 - CVE-2025-68374
Im Linux-Kernel wurde die folgende Schwachstelle behoben: md: Behebung der RCU-Schutzmaßnahmen in md_wakeup_thread Wir versuchten, den…
—CVSSv3 0.0 - CVE-2025-68372
Im Linux-Kernel wurde folgende Schwachstelle behoben: **nbd: Verzögerung der Konfigurationsfreigabe in recv_work** Es gibt ein UAF-Prob…
—CVSSv3 0.0 - CVE-2025-68371
Im Linux-Kernel wurde die folgende Schwachstelle behoben: scsi: smartpqi: Behebung des Zugriffs auf Geräte-Ressourcen nach Gerätentfernu…
—CVSSv3 0.0 - CVE-2025-68369
Im Linux-Kernel wurde die folgende Schwachstelle behoben: ntfs3: Initialisierung des Run-Locks für das erweiterte Inode Nachdem der Ino…
highCVSSv3 7.5 - CVE-2025-68367
Im Linux-Kernel wurde folgende Schwachstelle behoben: macintosh/mac_hid: Behebung eines Race Conditions in mac_hid_toggle_emumouse Beim…
—CVSSv3 0.0 - CVE-2025-68366
Im Linux-Kernel wurde die folgende Schwachstelle behoben: nbd: Konfigurationsfreigabe in nbd_genl_connect verzögern Es gibt eine Verwen…
—CVSSv3 0.0 - CVE-2025-68365
Im Linux-Kernel wurde die folgende Schwachstelle behoben: fs/ntfs3: Initialisiere zugewiesenes Speicher vor der Verwendung KMSAN meldet…
highCVSSv3 8.2 - CVE-2025-68364
Im Linux-Kernel wurde die folgende Schwachstelle behoben: ocfs2: Ersetze BUG() durch ocfs2_error() in __ocfs2_move_extent() In '__ocfs2…
—CVSSv3 0.0 - CVE-2025-68363
Im Linux-Kernel wurde die folgende Schwachstelle behoben: bpf: Überprüfung, ob skb->transport_header in bpf_skb_check_mtu gesetzt ist D…
—CVSSv3 0.0 - CVE-2025-68362
Im Linux-Kernel wurde folgende Schwachstelle behoben: wifi: rtl818x: rtl8187: Behebung eines potenziellen Pufferunterlaufs in `rtl8187_r…
—CVSSv3 0.0 - CVE-2025-68358
Im Linux-Kernel wurde folgende Schwachstelle behoben: btrfs: Behebung eines rassenbedingten Bitfeld-Schreibfehlers in btrfs_clear_space_…
—CVSSv3 0.0 - CVE-2025-68354
Im Linux-Kernel wurde die folgende Schwachstelle behoben: regulator: core: Schütze regulator_supply_alias_list mit regulator_list_mutex…
—CVSSv3 0.0 - CVE-2025-68351
Im Linux-Kernel wurde folgende Schwachstelle behoben: exfat: Behebung von Refcount-Lecks in exfat_find Behebung von Refcount-Lecks in `…
—CVSSv3 0.0 - CVE-2025-68349
Im Linux-Kernel wurde die folgende Schwachstelle behoben: NFSv4/pNFS: Bereinigung von NFS_INO_LAYOUTCOMMIT in pnfs_mark_layout_stateid_i…
highCVSSv3 7.5 - CVE-2025-68347
Im Linux-Kernel wurde die folgende Schwachstelle behoben: ALSA: firewire-motu: Behebung eines Pufferüberlaufs bei der Leseoperation von…
highCVSSv3 7.8 - CVE-2025-68346
Im Linux-Kernel wurde die folgende Schwachstelle behoben: ALSA: dice: Behebung eines Pufferüberlaufs in detect_stream_formats() Die Fun…
—CVSSv3 0.0 - CVE-2025-68345
Im Linux-Kernel wurde die folgende Schwachstelle behoben: ALSA: hda: cs35l41: Behebung des NULL-Zeiger-Dereferenzierens in cs35l41_hda_r…
—CVSSv3 0.0 - CVE-2025-68344
Im Linux-Kernel wurde die folgende Schwachstelle behoben: ALSA: wavefront: Behebung von Integer-Überlauf bei der Validierung der Abtastr…
—CVSSv3 0.0 - CVE-2025-68337
Im Linux-Kernel wurde folgende Schwachstelle behoben: jbd2: Vermeiden von bug_on in jbd2_journal_get_create_access() bei beschädigtem Da…
highCVSSv3 7.5 - CVE-2025-68336
Im Linux-Kernel wurde folgende Schwachstelle behoben: locking/spinlock/debug: Behebung eines Daten-Races in do_raw_write_lock KCSAN mel…
highCVSSv3 7.5 - CVE-2025-68335
Im Linux-Kernel wurde folgende Schwachstelle behoben: comedi: pcl818: Behebung von null-ptr-deref in pcl818_ai_cancel() Syzbot hat ein…
—CVSSv3 0.0 - CVE-2025-68332
Im Linux-Kernel wurde folgende Schwachstelle behoben: comedi: c6xdigio: Behebung der ungültigen PNP-Treiber-Abmeldung Der Comedi-Low-Le…
—CVSSv3 0.0 - CVE-2025-68325
Im Linux-Kernel wurde die folgende Schwachstelle behoben: net/sched: sch_cake: Korrektur der falschen Reduzierung von qlen in cake_drop…
—CVSSv3 0.0 - CVE-2025-68291
Im Linux-Kernel wurde folgende Schwachstelle behoben: mptcp: Initialisieren von rcv_mss vor Aufruf von tcp_send_active_reset() in mptcp_…
—CVSSv3 0.0 - CVE-2025-68266
Im Linux-Kernel wurde die folgende Schwachstelle behoben: bfs: Rekonstruiere Dateityp beim Laden von der Festplatte syzbot meldet, dass…
—CVSSv3 0.0 - CVE-2025-68265
Im Linux-Kernel wurde folgende Schwachstelle behoben: nvme: Behebung der Lebensdauer des admin request_queue Namespace können auf den A…
highCVSSv3 7.8 - CVE-2025-68264
Im Linux-Kernel wurde folgende Schwachstelle behoben: ext4: Aktualisieren der Größe des Inline-Datenfeldes vor Schreiboperationen Der z…
—CVSSv3 0.0 - CVE-2025-68263
Im Linux-Kernel wurde folgende Schwachstelle behoben: ksmbd: ipc: Behebung eines use-after-free in ipc_msg_send_request Die Funktion ip…
criticalCVSSv3 9.8 - CVE-2025-68261
Im Linux-Kernel wurde folgende Schwachstelle behoben: ext4: Hinzufügen von i_data_sem-Schutz in ext4_destroy_inline_data_nolock() Beheb…
highCVSSv3 7.5 - CVE-2025-68259
Im Linux-Kernel wurde folgende Schwachstelle behoben: KVM: SVM: Nicht überspringen von nicht zusammenhängender Anweisung, wenn INT3/INTO…
—CVSSv3 0.0 - CVE-2025-68258
Im Linux-Kernel wurde folgende Schwachstelle behoben: comedi: multiq3: Konfigurationsoptionen in multiq3_attach() bereinigen Syzbot hat…
—CVSSv3 0.0 - CVE-2025-68257
Im Linux-Kernel wurde folgende Schwachstelle behoben: comedi: Überprüfung des angeschlossenen Status im kompatiblen IOCTL Syzbot hat ei…
—CVSSv3 0.0 - CVE-2025-68256
Im Linux-Kernel wurde folgende Schwachstelle behoben: Staging: rtl8723bs: Behebung des Out-of-Bounds-Lesens im Parser rtw_get_ie() Der…
highCVSSv3 8.8 - CVE-2025-68255
Im Linux-Kernel wurde folgende Schwachstelle behoben: Staging: rtl8723bs: Behebung eines Stack-Bufferüberlaufs bei der Analyse des OnAss…
highCVSSv3 8.8 - CVE-2025-68254
Im Linux-Kernel wurde folgende Schwachstelle behoben: Staging: rtl8723bs: Behebung eines Out-of-Bounds-Lesevorgangs bei der Analyse des…
highCVSSv3 7.1 - CVE-2025-68206
Im Linux-Kernel wurde folgende Schwachstelle behoben: netfilter: nft_ct: add seqadj extension for natted connections Die Sequenzanpassu…
highCVSSv3 7.5 - CVE-2025-40325
Im Linux-Kernel wurde die folgende Schwachstelle behoben: md/raid10: Wartebarriere vor dem Zurückgeben einer Löschanfrage mit REQ_NOWAIT…
lowCVSSv3 3.3 - CVE-2025-40164
Im Linux-Kernel wurde die folgende Schwachstelle behoben: usbnet: Behebung der Verwendung von smp_processor_id() im vorabemüpfbaren Code…
mediumCVSSv3 5.5 - CVE-2025-40149
Im Linux-Kernel wurde die folgende Schwachstelle behoben: tls: Verwenden von `__sk_dst_get()` und `dst_dev_rcu()` in `get_netdev_for_soc…
highCVSSv3 7.8 - CVE-2025-40082
Im Linux-Kernel wurde folgende Schwachstelle behoben: hfsplus: Behebung eines slab-out-of-bounds-Lesevorgangs in hfsplus_uni2asc() FEHL…
highCVSSv3 7.1 - CVE-2025-40039
Im Linux-Kernel wurde folgende Schwachstelle behoben: ksmbd: Behebung eines Rennzustands beim Zugriff auf die RPC-Handle-Liste Die 'ses…
highCVSSv3 8.8 - CVE-2025-38591
Im Linux-Kernel wurde die folgende Schwachstelle behoben: bpf: Ablehnung engerer Zugriffe auf Zeiger-ctx-Felder Das folgende BPF-Progra…
mediumCVSSv3 5.5 - CVE-2025-38234
Im Linux-Kernel wurde folgende Schwachstelle behoben: sched/rt: Behebung eines Rennzustands in push_rt_task Überblick ======== Wenn ein…
highCVSSv3 7.8 - CVE-2025-38201
Im Linux-Kernel wurde die folgende Schwachstelle behoben: netfilter: nft_set_pipapo: Begrenze die maximale Größe des Map-Buckets auf INT…
highCVSSv3 7.8 - CVE-2025-38022
Im Linux-Kernel wurde folgende Schwachstelle behoben: RDMA/core: Behebung des Problems "KASAN: slab-use-after-free Read in ib_register_d…
highCVSSv3 7.8 - CVE-2025-37926
Im Linux-Kernel wurde folgende Schwachstelle behoben: ksmbd: Behebung eines Use-After-Free-Fehlers in ksmbd_session_rpc_open Ein UAF-Fe…
highCVSSv3 8.8 - CVE-2025-22111
Im Linux-Kernel wurde folgende Schwachstelle behoben: net: Entfernen des RTNL-Tanzes für SIOCBRADDIF und SIOCBRDELIF.
mediumCVSSv3 5.5 - CVE-2025-22022
Im Linux-Kernel wurde folgende Schwachstelle behoben: usb: xhci: Wende das Link-Chain-Eigenart auf NEC Isochronous-Endpunkte an Zwei de…
highCVSSv3 7.8 - CVE-2024-58097
Im Linux-Kernel wurde folgende Schwachstelle behoben: wifi: ath11k: Behebung des RCU-Staus beim Ernten der Monitor-Zielring Während die…
mediumCVSSv3 5.5 - CVE-2024-58096
Im Linux-Kernel wurde die folgende Schwachstelle behoben: wifi: ath11k: Hinzufügen von srng->lock für ath11k_hal_srng_* im Monitormodus…
highCVSSv3 8.8 - CVE-2024-57795
Im Linux-Kernel wurde folgende Schwachstelle behoben: RDMA/rxe: Entfernen des direkten Links zum net_device Ein ähnlicher Patch im siw…
highCVSSv3 7.8 - CVE-2024-50004
Im Linux-Kernel wurde die folgende Schwachstelle behoben: drm/amd/display: Aktualisierung der DML2-Richtlinie EnhancedPrefetchScheduleAc…
mediumCVSSv3 5.5 - CVE-2024-36347
Ungültige Signaturüberprüfung im AMD-CPU-ROM-Mikrocode-Patch-Loader könnte es einem Angreifer mit lokalen Administratorrechten ermögliche…
mediumCVSSv3 6.4