CVE-2026-31418
Linux kernel (Xilinx ZynqMP) vulnerabilities
Beschreibung
Im Linux-Kernel wurde die folgende Schwachstelle behoben: netfilter: ipset: logisch leere Buckets in mtype_del fallen lassen mtype_del() zählt leere Slots unter n->pos in k, aber es lässt den Bucket nur fallen, wenn sowohl n->pos als auch k null sind. Dies übersieht Buckets, deren aktive Einträge alle entfernt wurden, während n->pos immer noch über gelöschte Slots zeigt. Behandle einen Bucket als leer, wenn alle Positionen unter n->pos ungenutzt sind, und lass ihn direkt fallen statt ihn weiter zu verkleinern.
Metriken
Betroffene Betriebssysteme
linux
amazon / amazon_linux
linux
ubuntu / awsbionic
linux
ubuntu / awsjammy
linux
ubuntu / awsnoble
linux
ubuntu / awsresolute
linux
ubuntu / awsxenial
linux
ubuntu / aws-6.8jammy
linux
ubuntu / aws-hwexenial
linux
ubuntu / azurejammy
linux
ubuntu / azurenoble
linux
ubuntu / azureresolute
linux
ubuntu / azurexenial
linux
ubuntu / azure-4.15bionic
linux
suse / basesystem_module15
linux
debian / debian_linux11.0
linux
debian / debian_linux12.0
linux
debian / debian_linux13.0
linux
suse / development_tools_module15
linux
redhat / enterprise_linux10.0
linux
redhat / enterprise_linux8.0
linux
redhat / enterprise_linux9.0
linux
redhat / enterprise_linux_aus8.4
linux
redhat / enterprise_linux_aus8.6
linux
redhat / enterprise_linux_eus10.0
Betroffene Produkte
Aus der Hersteller-/CERT-Meldung extrahierte Produkte und Versionsbereiche. Ein Version-Range wie „<4.14.6“ impliziert die Update-Empfehlung „auf 4.14.6 oder höher aktualisieren“.
arista
cloudvision_agni2024.4.0 – 2025.2.2
arista
cloudvision_portal2024.2.0 – 2026.1.0
arista
velocloud_edge4.5.0 – 6.4.1
arista
velocloud_gateway
arista
velocloud_orchestrator
IBM
QRadar SIEM<7.5.0 UP15 IF06
redhat
openshift_container_platform4.12 – 4.12.89
redhat
openshift_container_platform4.13 – 4.13.66
redhat
openshift_container_platform4.14 – 4.14.65
redhat
openshift_container_platform4.15 – 4.15.64
redhat
openshift_container_platform4.16 – 4.16.61
redhat
openshift_container_platform4.17 – 4.17.53
redhat
openshift_container_platform4.18 – 4.18.40
redhat
openshift_container_platform4.19 – 4.19.30
redhat
openshift_container_platform4.20 – 4.20.21
redhat
openshift_container_platform4.21 – 4.21.14
redhat
openshift_container_platform
siemens
simatic_ax_runtime
suse
caas_platform
suse
enterprise_storage
suse
manager_proxy
suse
manager_retail_branch_server
suse
manager_server
suse
openstack_cloud
Quellen & Referenzen
- https://git.kernel.org/stable/c/414fc5e5a5aff776c150f1b86770e0a25a35df3aeuvd
- https://git.kernel.org/stable/c/02f3ecadb23558bbe068e6504118f1b712d4ece0euvd
- https://git.kernel.org/stable/c/0e43e0a3c94044acc74b8e0927c27972eb5a59e8euvd
- https://git.kernel.org/stable/c/aa9facde6c5005205874c37db3fd25799d741bafeuvd
- https://git.kernel.org/stable/c/5d70eb25b41e9b010828cd12818b06a0c3b04412euvd
- https://git.kernel.org/stable/c/2694d408b0e595024e0fc1d64ff9db0358580f74euvd
- https://git.kernel.org/stable/c/a9b8b18364fffce4c451e6f6fd218fa4ab646705euvd
- https://cert-portal.siemens.com/productcert/html/ssa-082556.html
- https://cert-portal.siemens.com/productcert/html/ssa-019113.html
- https://git.kernel.org/stable/c/343fe375a8dd6ee51a193a1c233b999f5ea4d479
- https://git.kernel.org/stable/c/782acde47e127c98a113726e2ff8024bd65c0454
- https://git.kernel.org/stable/c/c3db89ea1ed3d540eebe8f3c36e806fb75ee4a1e
- https://git.kernel.org/stable/c/5b5228964619b180f366940505b77255b1a03929
- https://git.kernel.org/stable/c/857aefc70d4ae3b9bf1ae67434d27d0f79f80c9e
- https://git.kernel.org/stable/c/bea3e1d4467bcf292c8e54f080353d556d355e26
- https://git.kernel.org/stable/c/2ae0afd98432536562fa8261538ae795446f0589euvd
- https://git.kernel.org/stable/c/408e85ee708b6aa03eeb0220ffa0915f4d407181euvd
- https://git.kernel.org/stable/c/b7df9fbd4869fdfe09a3f501ffd228486521e062euvd
- https://git.kernel.org/stable/c/8517b6c8d2c759918ba0058cb6c7e14d59643202euvd
- https://git.kernel.org/stable/c/1c439de70b1c3eb3c6bffa8245c16b9fc318f114euvd
Verknüpfte CVEs
- CVE-2026-46333
Im Linux-Kernel wurde folgende Schwachstelle behoben: `ptrace`: etwas sinnvollere Logik für `get_dumpable()` Die "Dumpbarkeit" einer Au…
highCVSSv3 7.1 - CVE-2026-46300
Im Linux-Kernel wurde die folgende Schwachstelle behoben: net: skbuff: Bewahren Sie das geteilte-Fragment-Marker während der Zusammenleg…
highCVSSv3 7.8 - CVE-2026-46243
Im Linux-Kernel wurde die folgende Schwachstelle behoben: smb: client: Ablehnung von Benutzerraum-CIFS.SPNego-Beschreibungen CIFS.SPNeg…
highCVSSv3 7.8 - CVE-2026-46195
Im Linux-Kernel wurde die folgende Schwachstelle behoben: smb: client: Überprüfen Sie dacloffset vor dem Erstellen von DACL-Pointern Di…
criticalCVSSv3 9.8 - CVE-2026-46135
Im Linux-Kernel wurde folgende Schwachstelle behoben: `nvmet-tcp`: Behebung eines Rennzustands zwischen der Verarbeitung von ICReq und d…
criticalCVSSv3 9.8 - CVE-2026-46119
Im Linux-Kernel wurde die folgende Schwachstelle behoben: libceph: Behebung des slab-basierten Out-of-Bounds-Zugriffs bei der Verarbeitu…
criticalCVSSv3 9.1 - CVE-2026-46043
Im Linux-Kernel wurde die folgende Schwachstelle behoben: RDMA/rxe: Validierung von Pad und ICRC vor payload_size() in rxe_rcv rxe_rcv(…
criticalCVSSv3 9.1 - CVE-2026-46028
Im Linux-Kernel wurde die folgende Schwachstelle behoben: crypto: algif_aead - Snapshot IV für asynchrone AEAD-Anfragen AF_ALG AEAD AIO…
—CVSSv3 0.0 - CVE-2026-45988
Im Linux-Kernel wurde folgende Schwachstelle behoben: rxrpc: Behebung der erneuten Entschlüsselung von RESPONSE-Paketen Wenn ein RESPON…
criticalCVSSv3 9.8 - CVE-2026-43503
Im Linux-Kernel wurde folgende Schwachstelle behoben: net: skbuff: propagiere Shared-Frag-Marker durch Frag-Transfer-Helfer Zwei Frag-T…
highCVSSv3 8.8 - CVE-2026-43501
Im Linux-Kernel wurde die folgende Schwachstelle behoben: ipv6: rpl: reserviere `mac_len` Headroom, wenn das rekompensierte SRH wächst…
criticalCVSSv3 9.8 - CVE-2026-43500
Im Linux-Kernel wurde die folgende Schwachstelle behoben: rxrpc: Auch DATA/RESPONSE-Pakete unsharen, wenn paged Fragmente vorhanden sind…
highCVSSv3 7.8 - CVE-2026-43494
Im Linux-Kernel wurde folgende Schwachstelle behoben: net/rds: Setze op_nents zurück, wenn das Zerocopy-Seiten-Pin-Fail fehlschlägt Wen…
highCVSSv3 7.8 - CVE-2026-43493
Im Linux-Kernel wurde die folgende Schwachstelle behoben: crypto: pcrypt - Behebung der Handhabung von MAY_BACKLOG-Anfragen MAY_BACKLOG…
criticalCVSSv3 9.8 - CVE-2026-43414
Im Linux-Kernel wurde folgende Schwachstelle behoben: scsi: qla2xxx: Komplett beheben von fcport-Doppel-Freigabe In `qla24xx_els_dcmd_i…
criticalCVSSv3 9.8 - CVE-2026-43407
Im Linux-Kernel wurde folgende Schwachstelle behoben: libceph: Behebung einer potenziellen Out-of-Bounds-Zugriff in `ceph_handle_auth_re…
criticalCVSSv3 9.1 - CVE-2026-43406
Im Linux-Kernel wurde die folgende Schwachstelle behoben: libceph: Verhindern potenzieller Out-of-Bounds-Lesungen in `process_message_he…
criticalCVSSv3 9.1 - CVE-2026-43383
Im Linux-Kernel wurde die folgende Schwachstelle behoben: net/tcp-md5: Korrektur der MAC-Vergleichsweise auf konstante Zeit Um Timing-A…
criticalCVSSv3 9.4 - CVE-2026-43341
Im Linux-Kernel wurde die folgende Schwachstelle behoben: net/ipv6: ioam6: Verhindern des Schema-Längenumlaufs bei der Trace-Auffüllung…
criticalCVSSv3 9.8 - CVE-2026-43304
Im Linux-Kernel wurde die folgende Schwachstelle behoben: libceph: Definieren und Durchsetzen von CEPH_MAX_KEY_LEN Beim Dekodieren des…
criticalCVSSv3 9.8 - CVE-2026-43284
Im Linux-Kernel wurde die folgende Schwachstelle behoben: xfrm: esp: Vermeiden der In-place-Dekodierung bei gemeinsam genutzten skb-Frag…
highCVSSv3 8.8 - CVE-2026-43186
Im Linux-Kernel wurde folgende Schwachstelle behoben: ipv6: ioam: Behebung eines Heap-Bufferüberlaufs in `__ioam6_fill_trace_data()` Au…
criticalCVSSv3 9.8 - CVE-2026-43117
Im Linux-Kernel wurde die folgende Schwachstelle behoben: btrfs: Tracepoints: Richte den richtigen Superblock aus dentry in der Ereignis…
criticalCVSSv3 9.1 - CVE-2026-43114
Im Linux-Kernel wurde folgende Schwachstelle behoben: netfilter: nft_set_pipapo_avx2: Nicht zurückgeben von nicht übereinstimmendem Eint…
criticalCVSSv3 9.4
57 weitere CVEs anzeigen
- CVE-2026-43078
Im Linux-Kernel wurde die folgende Schwachstelle behoben: crypto: af_alg - Behebung des Überlaufes bei der Seitenneuzuweisung in af_alg_…
highCVSSv3 7.8 - CVE-2026-43077
Im Linux-Kernel wurde die folgende Schwachstelle behoben: crypto: algif_aead - Behebung der Überprüfung der minimalen Empfangsgröße für…
—CVSSv3 0.0 - CVE-2026-43071
Im Linux-Kernel wurde folgende Schwachstelle behoben: dcache: Begrenze die minimale Anzahl an Buckets auf zwei Es gibt ein OOB-Leseprob…
criticalCVSSv3 9.1 - CVE-2026-43038
Im Linux-Kernel wurde die folgende Schwachstelle behoben: ipv6: icmp: kläre skb2->cb[] in ip6_err_gen_icmpv6_unreach() Sashiko AI-Überp…
criticalCVSSv3 9.8 - CVE-2026-43037
Im Linux-Kernel wurde folgende Schwachstelle behoben: `ip6_tunnel`: Bereinigung von `skb2->cb[]` in `ip4ip6_err()` Oskar Kjos meldete d…
criticalCVSSv3 9.8 - CVE-2026-43033
Im Linux-Kernel wurde die folgende Schwachstelle behoben: crypto: authencesn - Platzieren Sie "hiseq" nicht am Ende von "dst" bei der Au…
highCVSSv3 7.8 - CVE-2026-43011
Im Linux-Kernel wurde folgende Schwachstelle behoben: net/x25: Behebung eines potenziellen doppelten Freigabeprozesses von `skb` Wenn `…
criticalCVSSv3 9.8 - CVE-2026-31685
Im Linux-Kernel wurde folgende Schwachstelle behoben: netfilter: ip6t_eui64: Ablehnung ungültiger MAC-Header für alle Pakete Die Funkti…
criticalCVSSv3 9.4 - CVE-2026-31682
Im Linux-Kernel wurde die folgende Schwachstelle behoben: bridge: br_nd_send: Linearisierung von skb vor dem Parsen der ND-Optionen br_…
criticalCVSSv3 9.1 - CVE-2026-31669
Im Linux-Kernel wurde folgende Schwachstelle behoben: mptcp: Behebung von slab-use-after-free in __inet_lookup_established Die ehash-Ti…
criticalCVSSv3 9.8 - CVE-2026-31668
Im Linux-Kernel wurde die folgende Schwachstelle behoben: seg6: separate dst_cache für Eingangs- und Ausgangspfade im seg6 lwtunnel Der…
criticalCVSSv3 9.8 - CVE-2026-31659
Im Linux-Kernel wurde die folgende Schwachstelle behoben: batman-adv: Ablehnung von überdimensionierten globalen TT-Antwortpuffern Die…
criticalCVSSv3 9.8 - CVE-2026-31657
Im Linux-Kernel wurde die folgende Schwachstelle behoben: batman-adv: Halte Anspruch auf Backbone-Gateways durch Referenz `batadv_bla_a…
criticalCVSSv3 9.8 - CVE-2026-31649
Im Linux-Kernel wurde die folgende Schwachstelle behoben: net: stmmac: Behebung eines Integer-Underflows im Chain-Modus Die Implementie…
criticalCVSSv3 9.8 - CVE-2026-31637
Im Linux-Kernel wurde die folgende Schwachstelle behoben: rxrpc: Ablehnung undekryptierbarer rxkad-Antwort-Tickets `rxkad_decrypt_ticke…
criticalCVSSv3 9.8 - CVE-2026-31607
Im Linux-Kernel wurde folgende Schwachstelle behoben: `usbip: Überprüfung der Anzahl von Paketen in `usbip_pack_ret_submit()`.
criticalCVSSv3 9.8 - CVE-2026-31533
Im Linux-Kernel wurde folgende Schwachstelle behoben: net/tls: Behebung eines Use-After-Free-Fehlers im -EBUSY-Fehlerpfad von tls_do_enc…
criticalCVSSv3 9.8 - CVE-2026-31504
Im Linux-Kernel wurde folgende Schwachstelle behoben: net: Behebung von UAF-Fanout in `packet_release()` durch Rennen bei `NETDEV_UP` `…
highCVSSv3 7.8 - CVE-2026-31478
Im Linux-Kernel wurde folgende Schwachstelle behoben: ksmbd: Ersetze den hartkodierten Wert von hdr2_len durch offsetof() in smb2_calc_m…
criticalCVSSv3 9.8 - CVE-2026-31431Aktiv ausgenutzt
Im Linux-Kernel wurde die folgende Schwachstelle behoben: crypto: algif_aead - Zurück zur Ausführung außerhalb des Platzes Dieser Patch…
criticalCVSSv3 7.8 - CVE-2026-31419
Im Linux-Kernel wurde folgende Schwachstelle behoben: `net: bonding: behebe Verwendung nach Freigabe in `bond_xmit_broadcast()` Die Fun…
highCVSSv3 7.8 - CVE-2026-31402
Im Linux-Kernel wurde folgende Schwachstelle behoben: nfsd: Behebung von Heap-Überlauf im NFSv4.0 LOCK Replay-Cache Der NFSv4.0 Replay-…
criticalCVSSv3 9.8 - CVE-2026-23455
Im Linux-Kernel wurde folgende Schwachstelle behoben: netfilter: nf_conntrack_h323: Überprüfung auf Nulllänge in DecodeQ931() In Decode…
criticalCVSSv3 9.1 - CVE-2026-23450
Im Linux-Kernel wurde folgende Schwachstelle behoben: net/smc: Behebung von NULL-Dereferenzierung und Verwendung nach Freigabe in smc_tc…
criticalCVSSv3 9.8 - CVE-2026-23428
Im Linux-Kernel wurde folgende Schwachstelle behoben: `ksmbd`: Behebung des Verwendens nach Freigabe von `share_conf` in einer zusammeng…
criticalCVSSv3 9.8 - CVE-2026-23351
Im Linux-Kernel wurde die folgende Schwachstelle behoben: Netfilter: `nft_set_pipapo`: Trennung der Garbage Collection in Entkopplungs-…
highCVSSv3 7.8 - CVE-2026-23278
Im Linux-Kernel wurde die folgende Schwachstelle behoben: netfilter: nf_tables: Immer alle wartenden Catch-All-Elemente durchlaufen Wäh…
highCVSSv3 7.8 - CVE-2026-23274
Im Linux-Kernel wurde folgende Schwachstelle behoben: netfilter: xt_IDLETIMER: Ablehnung der Wiederverwendung von ALARM-Timer-Labels in…
highCVSSv3 7.8 - CVE-2026-23272
Im Linux-Kernel wurde folgende Schwachstelle behoben: netfilter: nf_tables: Erhöhe unbedingt set->nelems vor der Einfügung Wenn das Set…
highCVSSv3 7.8 - CVE-2026-23262
Im Linux-Kernel wurde die folgende Schwachstelle behoben: gve: Behebung der Korruption im Statistikbericht bei Änderung der Warteschlang…
—CVSSv3 0.0 - CVE-2026-23258
Im Linux-Kernel wurde folgende Schwachstelle behoben: net: liquidio: Initialisieren des netdev-Pointers vor der Warteschlangeneinrichtun…
—CVSSv3 0.0 - CVE-2026-23257
Im Linux-Kernel wurde folgende Schwachstelle behoben: net: liquidio: Behebung eines Off-by-One-Fehlers in der Funktion setup_nic_devices…
—CVSSv3 0.0 - CVE-2026-23256
Im Linux-Kernel wurde folgende Schwachstelle behoben: net: liquidio: Behebung eines Off-by-One-Fehlers in der Funktion setup_nic_devices…
—CVSSv3 0.0 - CVE-2026-23216
Im Linux-Kernel wurde folgende Schwachstelle behoben: scsi: target: iscsi: Behebung eines use-after-free in iscsit_dec_conn_usage_count(…
—CVSSv3 0.0 - CVE-2026-23206
Im Linux-Kernel wurde folgende Schwachstelle behoben: dpaa2-switch: Verhindern der Dereferenzierung von ZERO_SIZE_PTR, wenn num_ifs null…
—CVSSv3 0.0 - CVE-2026-23202
Im Linux-Kernel wurde die folgende Schwachstelle behoben: spi: tegra210-quad: Schützen Sie curr_xfer in tegra_qspi_combined_seq_xfer Da…
—CVSSv3 0.0 - CVE-2026-23198
Im Linux-Kernel wurde folgende Schwachstelle behoben: KVM: Vermeiden Sie das Überschreiben des Typs der irqfd-Routing beim Deassignieren…
highCVSSv3 7.8 - CVE-2026-23193
Im Linux-Kernel wurde die folgende Schwachstelle behoben: scsi: target: iscsi: Behebung eines Use-After-Free-Fehlers in iscsit_dec_sessi…
highCVSSv3 8.8 - CVE-2026-23190
Im Linux-Kernel wurde folgende Schwachstelle behoben: ASoC: amd: Behebung eines Speicherlecks bei den DMA-Operationen von acp3x PDM
—CVSSv3 0.0 - CVE-2026-23182
Im Linux-Kernel wurde die folgende Schwachstelle behoben: spi: tegra: Behebung eines Speicherlecks in tegra_slink_probe() In tegra_slin…
—CVSSv3 0.0 - CVE-2026-23180
Im Linux-Kernel wurde folgende Schwachstelle behoben: dpaa2-switch: Füge eine Grenzüberprüfung für if_id im IRQ-Handler hinzu Der IRQ-H…
highCVSSv3 7.0 - CVE-2026-23176
Im Linux-Kernel wurde die folgende Schwachstelle behoben: platform/x86: toshiba_haps: Behebung von Speicherlecks in den Hinzufüge-/Entfe…
—CVSSv3 0.0 - CVE-2025-71224
Im Linux-Kernel wurde die folgende Schwachstelle behoben: wifi: mac80211: ocb: überspringe rx_no_sta, wenn der Zugangspunkt nicht beiget…
—CVSSv3 0.0 - CVE-2025-71222
Im Linux-Kernel wurde die folgende Schwachstelle behoben: wifi: wlcore: Stellen Sie sicher, dass genügend Kopfplatz vorhanden ist, bevor…
—CVSSv3 0.0 - CVE-2025-71220
Im Linux-Kernel wurde die folgende Schwachstelle behoben: smb/server: Rufe `ksmbd_session_rpc_close()` auf dem Fehlerpfad in `create_smb…
—CVSSv3 0.0 - CVE-2025-71089
Im Linux-Kernel wurde folgende Schwachstelle behoben: iommu: deaktiviere SVA, wenn CONFIG_X86 gesetzt ist Patcheserie "Behebe veraltete…
highCVSSv3 7.8 - CVE-2025-68263
Im Linux-Kernel wurde folgende Schwachstelle behoben: ksmbd: ipc: Behebung eines use-after-free in ipc_msg_send_request Die Funktion ip…
criticalCVSSv3 9.8 - CVE-2025-68214
Im Linux-Kernel wurde folgende Schwachstelle behoben: Timers: Behebung eines Rennzustands bei NULL-Funktionszeiger in `timer_shutdown_sy…
—CVSSv3 0.0 - CVE-2025-40082
Im Linux-Kernel wurde folgende Schwachstelle behoben: hfsplus: Behebung eines slab-out-of-bounds-Lesevorgangs in hfsplus_uni2asc() FEHL…
highCVSSv3 7.1 - CVE-2025-38201
Im Linux-Kernel wurde die folgende Schwachstelle behoben: netfilter: nft_set_pipapo: Begrenze die maximale Größe des Map-Buckets auf INT…
highCVSSv3 7.8 - CVE-2025-37924
Im Linux-Kernel wurde folgende Schwachstelle behoben: ksmbd: Behebung eines Use-After-Free-Fehlers in der Kerberos-Authentifizierung Di…
criticalCVSSv3 9.8 - CVE-2025-37822
Im Linux-Kernel wurde die folgende Schwachstelle behoben: riscv: uprobes: Fügen Sie nach dem Aufbau des XOL-Puffers fehlendes fence.i hi…
highCVSSv3 7.8 - CVE-2025-37778
Im Linux-Kernel wurde die folgende Schwachstelle behoben: ksmbd: Behebung eines hängenden Zeigers in `krb_authenticate` `krb_authentica…
criticalCVSSv3 9.8 - CVE-2024-50060
Im Linux-Kernel wurde die folgende Schwachstelle behoben: io_uring: Überprüfen, ob eine Neuplanung während des Flushens bei einem Overfl…
—CVSSv3 0.0 - CVE-2024-35862
Im Linux-Kernel wurde die folgende Schwachstelle behoben: smb: Client: Behebung eines potenziellen UAF in smb2_is_network_name_deleted()…
criticalCVSSv3 9.8 - CVE-2023-53673
Im Linux-Kernel wurde folgende Schwachstelle behoben: Bluetooth: hci_event: Aufruf des Disconnect-Callbacks vor dem Löschen von conn In…
highCVSSv3 8.8 - CVE-2022-48816
Im Linux-Kernel wurde die folgende Schwachstelle behoben: SUNRPC: Sperre gegen Änderung von ->sock während des sysfs-Lesens ->sock kann…
highCVSSv3 7.8