CVE-2026-45877
Security update for the Linux Kernel
Beschreibung
Im Linux-Kernel wurde die folgende Schwachstelle behoben: HID: intel-ish-hid: Behebung der NULL-Ptr-Deref in ishtp_bus_remove_all_clients Während eines Warm-Reset-Flusses kann der cl->device-Zeiger NULL sein, wenn das Reset während der Enumeration von Clients auftritt. Der Zugriff auf cl->device->reference_count ohne eine NULL-Überprüfung führt zu einem Kernel-Panic. Dieses Problem wurde während mehrfacher Warm-Reboot-Stresstests identifiziert. Eine defensive NULL-Überprüfung für cl->device wurde hinzugefügt, um unter solchen intensiven Testbedingungen Stabilität sicherzustellen. KASAN: null-ptr-deref in Bereich [0000000000000000-0000000000000007] Arbeitsliste: ish_fw_update_wq fw_reset_work_fn Aufrufverfolgung: ishtp_bus_remove_all_clients+0xbe/0x130 [intel_ishtp] ishtp_reset_handler+0x85/0x1a0 [intel_ishtp] fw_reset_work_fn+0x8a/0xc0 [intel_ish_ipc]
Metriken
Betroffene Betriebssysteme
linux
amazon / amazon_linux
linux
suse / basesystem_module15
linux
debian / debian_linux11.0
linux
debian / debian_linux12.0
linux
debian / debian_linux13.0
linux
suse / development_tools_module15
linux
redhat / enterprise_linux10.0
linux
redhat / enterprise_linux7.0
linux
redhat / enterprise_linux8.0
linux
redhat / enterprise_linux9.0
linux
redhat / enterprise_linux_aus8.4
linux
redhat / enterprise_linux_aus8.6
linux
redhat / enterprise_linux_eus10.0
linux
redhat / enterprise_linux_eus8.4
linux
redhat / enterprise_linux_eus9.4
linux
redhat / enterprise_linux_eus9.6
linux
redhat / enterprise_linux_tus8.6
linux
redhat / enterprise_linux_tus8.8
linux
redhat / enterprise_linux_update_services_for_sap_solutions8.6
linux
redhat / enterprise_linux_update_services_for_sap_solutions8.8
linux
redhat / enterprise_linux_update_services_for_sap_solutions9.0
linux
redhat / enterprise_linux_update_services_for_sap_solutions9.2
linux
opensuse / leap15.3
linux
opensuse / leap15.4
Betroffene Produkte
Aus der Hersteller-/CERT-Meldung extrahierte Produkte und Versionsbereiche. Ein Version-Range wie „<4.14.6“ impliziert die Update-Empfehlung „auf 4.14.6 oder höher aktualisieren“.
arista
cloudvision_agni2024.4.0 – 2025.2.2
arista
cloudvision_portal2024.2.0 – 2026.1.0
arista
velocloud_edge4.5.0 – 6.4.1
arista
velocloud_gateway
arista
velocloud_orchestrator
redhat
openshift_container_platform4.12 – 4.12.89
redhat
openshift_container_platform4.13 – 4.13.66
redhat
openshift_container_platform4.14 – 4.14.65
redhat
openshift_container_platform4.15 – 4.15.64
redhat
openshift_container_platform4.16 – 4.16.61
redhat
openshift_container_platform4.17 – 4.17.53
redhat
openshift_container_platform4.18 – 4.18.40
redhat
openshift_container_platform4.19 – 4.19.30
redhat
openshift_container_platform4.20 – 4.20.21
redhat
openshift_container_platform4.21 – 4.21.14
redhat
openshift_container_platform
siemens
simatic_ax_runtime
suse
caas_platform
suse
enterprise_storage
suse
manager_proxy
suse
manager_retail_branch_server
suse
manager_server
suse
openstack_cloud
suse
openstack_cloud_crowbar
Quellen & Referenzen
- https://git.kernel.org/stable/c/d3e535533767c85788529e626478718b7e95a59feuvd
- https://git.kernel.org/stable/c/3b5a754ec86bc6064af9aca76eb191c2405e6b0ceuvd
- https://git.kernel.org/stable/c/a785c4e2a999c2d51dfcf40d317cfb30cc735d2ceuvd
- https://git.kernel.org/stable/c/0b038c0be6827dd2dbb1ce4f8d92d97c80cbe9cceuvd
- https://git.kernel.org/stable/c/11a93180a70bb3095a9bd80d113d9277e30d9959euvd
- https://git.kernel.org/stable/c/f57b61624c86ef8f87f6e6b7dd0755de03d90e89euvd
- https://git.kernel.org/stable/c/011a0502801c8536f64141a2b61362c14f456544euvd
- https://git.kernel.org/stable/c/09880592f5a9dc73377d6eb5ac123537b5f8df49euvd
- https://git.kernel.org/stable/c/80fc6ca2cbde018d52e13f305edcd643911bd94beuvd
- https://git.kernel.org/stable/c/1985cb3247e87ff6b8ca4bc5f9626f4f51024507euvd
- https://git.kernel.org/stable/c/883cc33b7af1c448663287f069ef9dfea001e90feuvd
- https://git.kernel.org/stable/c/7f9f7c697474268d9ef9479df3ddfe7cdcfbbffceuvd
- https://git.kernel.org/stable/c/66df9f30673db66ac35145820a8e24906069ae57
- https://git.kernel.org/stable/c/4166d5234fe8b6c3c7f796a6c198605356c5b355
- https://git.kernel.org/stable/c/a9055300e07d9d6800264d3c2560e1d0144689ca
- https://git.kernel.org/stable/c/0b9e4bbfb7c949151e3acd44ed4aa33614d2e110euvd
- https://git.kernel.org/stable/c/81af4137a30c4c2dc694dea8cacb180bd66000efeuvd
- https://git.kernel.org/stable/c/5424e678f9b304e148cf5dcc047cffc7a56a3bb5euvd
- https://git.kernel.org/stable/c/9a2d9d4e657b23dc21f24cf139e3aeff0b61341feuvd
- https://git.kernel.org/stable/c/df4601653201de21b487c3e7fffd464790cab808euvd
Verknüpfte CVEs
- CVE-2026-64600
Im Linux-Kernel wurde die folgende Schwachstelle behoben: xfs: Resample die Daten-Fork-Zuordnung nach dem Zyklieren von ILOCK Die Hilfs…
highCVSSv3 7.8 - CVE-2026-64564
Im Linux-Kernel wurde die folgende Schwachstelle behoben: sctp: lösche nicht den eigenen Transport des ASCONF während der DEL-IP-Verarbe…
criticalCVSSv3 9.8 - CVE-2026-64465
Im Linux-Kernel wurde folgende Schwachstelle behoben: usb: xhci: Behebung des Schlafens im atomaren Kontext in `xhci_free_streams()` We…
mediumCVSSv3 5.5 - CVE-2026-64330
Im Linux-Kernel wurde die folgende Schwachstelle behoben: usb: typec: tcpm: Überprüfen Sie den SVID-Index in svdm_consume_modes() In sv…
highCVSSv3 7.8 - CVE-2026-64298
Im Linux-Kernel wurde die folgende Schwachstelle behoben: NFSv4: Fügen Sie MAY_WRITE in das Öffnungs-Berechtigungsmasken für O_TRUNC ein…
highCVSSv3 7.8 - CVE-2026-63958
Im Linux-Kernel wurde die folgende Schwachstelle behoben: usb: typec: ucsi: Validierung der Anschlussnummer in `ucsi_connector_change()`…
criticalCVSSv3 9.8 - CVE-2026-63928
Im Linux-Kernel wurde die folgende Schwachstelle behoben: USB: seriell: omninet: Behebung von Speicherkorruption bei kleinen Endpunkten…
— - CVE-2026-63927
Im Linux-Kernel wurde die folgende Schwachstelle behoben: usb: dwc2: Behebung des Verwendens nach Freigabe im Debug-Code Wir dürfen "ur…
highCVSSv3 7.8 - CVE-2026-63924
Im Linux-Kernel wurde die folgende Schwachstelle behoben: `ipv6: exthdrs: aktualisiere nh-Pointer nach ipv6_hop_jumbo()` Die Funktion `…
criticalCVSSv3 9.8 - CVE-2026-63922
Im Linux-Kernel wurde die folgende Schwachstelle behoben: ipv6: exthdrs: aktualisiere nh nach Verarbeitung der HAO-Option `ip6_parse_tl…
criticalCVSSv3 9.8 - CVE-2026-63915
Im Linux-Kernel wurde die folgende Schwachstelle behoben: nfc: hci: Behebung des Out-of-Bounds-Lesens im Parsen des HCP-Headers Sowohl…
highCVSSv3 8.8 - CVE-2026-63901
Im Linux-Kernel wurde die folgende Schwachstelle behoben: USB: seriell: digi_acceleport: Behebung von Speicherkorruption bei kleinen End…
— - CVE-2026-63899
Im Linux-Kernel wurde die folgende Schwachstelle behoben: USB: seriell: mxuport: Behebung von Speicherkorruption bei kleinen Endpunkten…
— - CVE-2026-63893
Im Linux-Kernel wurde die folgende Schwachstelle behoben: thunderbolt: Eigenschaft: Ablehnung von u32-Umbruch in tb_property_entry_valid…
highCVSSv3 8.1 - CVE-2026-63829
Im Linux-Kernel wurde die folgende Schwachstelle behoben: net: ip_gre: Erfordere CAP_NET_ADMIN im Gerätenetzwerk-namespace (device netns…
highCVSSv3 8.2 - CVE-2026-63826
Im Linux-Kernel wurde die folgende Schwachstelle behoben: `fbdev`: Behebung eines use-after-free in `store_modes()`.
highCVSSv3 7.1 - CVE-2026-63806
Im Linux-Kernel wurde folgende Schwachstelle behoben: KVM: Ersetze den von Gästen auslösbaren BUG_ON() im ioeventfd-Datamatch durch get_…
highCVSSv3 7.3 - CVE-2026-63794
Im Linux-Kernel wurde folgende Schwachstelle behoben: KVM: SVM: Behebung des Seitenumbruchs in sev_dbg_crypt() für den ENCRYPT-Weg In s…
highCVSSv3 7.8 - CVE-2026-53399
Im Linux-Kernel wurde die folgende Schwachstelle behoben: nfsd: Veröffentlichung von stid bei Setlease-Fehler `nfs4_alloc_stid()` veröf…
mediumCVSSv3 5.5 - CVE-2026-53397
Im Linux-Kernel wurde folgende Schwachstelle behoben: nfsd: Behebung des posix_acl-Lecks bei SETACL-Dekodierungsfehler Die Funktionen `…
mediumCVSSv3 6.7 - CVE-2026-53392
Im Linux-Kernel wurde die folgende Schwachstelle behoben: NFSv4/flexfiles: Ablehnung von null Dateihandle-Version-Zähler Die Funktion `…
mediumCVSSv3 5.5 - CVE-2026-53391
Im Linux-Kernel wurde die folgende Schwachstelle behoben: NFSv4/pNFS: Ablehnung von nulllängigen r_addr in nfs4_decode_mp_ds_addr Die F…
mediumCVSSv3 5.5 - CVE-2026-53388
Im Linux-Kernel wurde die folgende Schwachstelle behoben: fuse: Anforderung erneut sperren, bevor Folio des Seitencaches ersetzt wird `…
highCVSSv3 7.8 - CVE-2026-53376
Im Linux-Kernel wurde die folgende Schwachstelle behoben: drm/amdkfd: Hinzufügen einer oberen Grenzprüfung für num_of_nodes drm/amdkfd:…
criticalCVSSv3 9.8
164 weitere CVEs anzeigen
- CVE-2026-53375
Im Linux-Kernel wurde die folgende Schwachstelle behoben: drm/amdgpu/vce: Verhindern von teilweisen Adress-Patches Wenn nur eines von l…
highCVSSv3 7.5 - CVE-2026-53374
Im Linux-Kernel wurde die folgende Schwachstelle behoben: drm/amdgpu: Nullinitialisierung der GART-Tabelle bei Zuweisung Der GART TLB w…
criticalCVSSv3 9.8 - CVE-2026-53369
Im Linux-Kernel wurde folgende Schwachstelle behoben: udf: Ablehnung von Deskriptoren mit übermäßiger Länge des CRC In `udf_read_tagged…
highCVSSv3 8.4 - CVE-2026-53359
Im Linux-Kernel wurde die folgende Schwachstelle behoben: KVM: x86: Behebung des use-after-free bei Shadow-Paging aufgrund unerwarteter…
highCVSSv3 8.8 - CVE-2026-53355
Im Linux-Kernel wurde die folgende Schwachstelle behoben: net: rds: kläre i_sends bei Setup-Aufrollung Der RDS IB-Verbindungsaufbau wir…
mediumCVSSv3 5.5 - CVE-2026-53354
Im Linux-Kernel wurde die folgende Schwachstelle behoben: arm64: Errata: Behebung von TLBI-Errata auf verschiedenen ARM-CPU Eine Reihe…
highCVSSv3 7.1 - CVE-2026-53325
Im Linux-Kernel wurde folgende Schwachstelle behoben: agp/amd64: Behebung des fehlerhaften Fehlerpropagationsverhaltens in agp_amd64_pro…
mediumCVSSv3 5.5 - CVE-2026-53306
Im Linux-Kernel wurde die folgende Schwachstelle behoben: tty: hvc_iucv: Behebung eines Off-by-One-Fehlers in der Anzahl unterstützter G…
highCVSSv3 7.1 - CVE-2026-53275
Im Linux-Kernel wurde folgende Schwachstelle behoben: ipv6: mcast: Behebung eines use-after-free bei der Verarbeitung von MLD-Anfragen…
highCVSSv3 8.8 - CVE-2026-53273
Im Linux-Kernel wurde die folgende Schwachstelle behoben: tee: optee: Verhindere Use-After-Free, wenn der Client vor dem Supplicant been…
highCVSSv3 7.8 - CVE-2026-53270
Im Linux-Kernel wurde folgende Schwachstelle behoben: ipvs: Lösche den Scheduler-Pointer frühzeitig bei der Bearbeitung Während `ip_vs_…
highCVSSv3 7.8 - CVE-2026-53268
Im Linux-Kernel wurde die folgende Schwachstelle behoben: netfilter: conntrack_irc: Behebung einer möglichen Out-of-Bounds-Leseoperation…
highCVSSv3 8.2 - CVE-2026-53267
Im Linux-Kernel wurde folgende Schwachstelle behoben: netfilter: nft_ct: Ausstieg bei Vorlage ct in get eval Ich habe dieses Problem be…
highCVSSv3 7.8 - CVE-2026-53262
Im Linux-Kernel wurde die folgende Schwachstelle behoben: l2tp: pppol2tp: Halte eine Referenz zur Sitzung in pppol2tp_ioctl() pppol2tp_…
highCVSSv3 7.8 - CVE-2026-53256
Im Linux-Kernel wurde folgende Schwachstelle behoben: Bluetooth: RFCOMM: Halte Listener-Socket in `rfcomm_connect_ind()` fest `rfcomm_g…
highCVSSv3 8.0 - CVE-2026-53255
Im Linux-Kernel wurde die folgende Schwachstelle behoben: Bluetooth: MGMT: Validierung des Werbe-TLV vor Typprüfungen Die Funktion `tlv…
mediumCVSSv3 5.5 - CVE-2026-53254
Im Linux-Kernel wurde die folgende Schwachstelle behoben: Bluetooth: RFCOMM: Überprüfen der skb-Länge in MCC-Handlern Die RFCOMM-MCC-Ha…
highCVSSv3 8.1 - CVE-2026-53252
Im Linux-Kernel wurde folgende Schwachstelle behoben: Bluetooth: Behebung eines Speicherlecks im Fehlerpfad von hci_alloc_dev() Frühe F…
mediumCVSSv3 5.5 - CVE-2026-53249
Im Linux-Kernel wurde die folgende Schwachstelle behoben: ipv4: Einschränkung der IPOPT_SSRR- und IPOPT_LSRR-Optionen Dieser Patch besc…
highCVSSv3 7.0 - CVE-2026-53246
Im Linux-Kernel wurde die folgende Schwachstelle behoben: sctp: Überprüfung der Länge des zwischengespeicherten Peer-INIT-Chunks bei der…
criticalCVSSv3 9.8 - CVE-2026-53245
Im Linux-Kernel wurde die folgende Schwachstelle behoben: net/802/mrp: Behebung der Verarbeitung von Vektoreigenschaften in mrp_pdu_pars…
mediumCVSSv3 5.5 - CVE-2026-53242
Im Linux-Kernel wurde folgende Schwachstelle behoben: ALSA: PCM: Behebung der Korruption der Warteschlangenliste in snd_pcm_drain() bei…
highCVSSv3 7.8 - CVE-2026-53236
Im Linux-Kernel wurde die folgende Schwachstelle behoben: tcp: Beschränke SO_ATTACH_FILTER auf privilegierte Benutzer Dieser Patch besc…
highCVSSv3 7.0 - CVE-2026-53227
Im Linux-Kernel wurde die folgende Schwachstelle behoben: net: openvswitch: Behebung möglicher kfree_skb von ERR_PTR Nach dem Patch im…
mediumCVSSv3 5.5 - CVE-2026-53225
Im Linux-Kernel wurde die folgende Schwachstelle behoben: sctp: Behebung des Problems mit einem nicht initialisierten Wert in `__sctp_rc…
criticalCVSSv3 9.1 - CVE-2026-53224
Im Linux-Kernel wurde folgende Schwachstelle behoben: sctp: Überprüfung der Länge des eingebetteten INIT-Chunks und der Adresslistenläng…
criticalCVSSv3 9.1 - CVE-2026-53218
Im Linux-Kernel wurde die folgende Schwachstelle behoben: netfilter: nft_exthdr: Behebung der Registrierungsverfolgung für den F_PRESENT…
highCVSSv3 7.0 - CVE-2026-53213
Im Linux-Kernel wurde folgende Schwachstelle behoben: drm/vc4: Behebung des Speicherlecks bei krealloc() Man sollte den ursprünglichen…
mediumCVSSv3 5.5 - CVE-2026-53208
Im Linux-Kernel wurde die folgende Schwachstelle behoben: Bluetooth: L2CAP: Ablehnung von BR/EDR-Signalisierungspaketen über MTUsig net…
highCVSSv3 7.0 - CVE-2026-53196
Im Linux-Kernel wurde die folgende Schwachstelle behoben: USB: serial: io_ti: Behebung von Heap-Überlauf in get_manuf_info() get_manuf_…
mediumCVSSv3 6.8 - CVE-2026-53186
Im Linux-Kernel wurde die folgende Schwachstelle behoben: RDMA/srp: Begrenzung der Kopie des SRP_RSP-Sinnes auf die empfangene Länge `s…
criticalCVSSv3 9.1 - CVE-2026-53181
Im Linux-Kernel wurde die folgende Schwachstelle behoben: vsock/vmci: Behebung des Lecks von sk_ack_backlog bei fehlgeschlagenem Handsha…
mediumCVSSv3 5.5 - CVE-2026-53176
Im Linux-Kernel wurde die folgende Schwachstelle behoben: IB/isert: Ablehnung von Login-PDUs kürzer als ISER_HEADERS_LEN In drivers/inf…
criticalCVSSv3 9.8 - CVE-2026-53167
Im Linux-Kernel wurde die folgende Schwachstelle behoben: fuse: Begrenze FUSE_NOTIFY_RETRIEVE auf aktuelle Folios FUSE_NOTIFY_RETRIEVE…
highCVSSv3 7.0 - CVE-2026-53149
Im Linux-Kernel wurde die folgende Schwachstelle behoben: thunderbolt: Begrenze den Inhalt des Root-Verzeichnisses auf Blockgröße `__tb…
mediumCVSSv3 5.5 - CVE-2026-53147
Im Linux-Kernel wurde die folgende Schwachstelle behoben: thunderbolt: Überprüfe die Paketgröße von XDomain-Anfragen vor dem Typumwandlu…
highCVSSv3 8.1 - CVE-2026-53146
Im Linux-Kernel wurde die folgende Schwachstelle behoben: thunderbolt: Begrenze den XDomain-Antwortkopierprozess auf die tatsächliche Ra…
highCVSSv3 7.1 - CVE-2026-53134
Im Linux-Kernel wurde folgende Schwachstelle behoben: netfilter: nft_fib: Behebung eines veralteten Stapel-Lecks über den OIFNAME-Regist…
mediumCVSSv3 5.5 - CVE-2026-53131
Im Linux-Kernel wurde die folgende Schwachstelle behoben: netfilter: Erfordere Ethernet-MAC-Spalte vor Verwendung von eth_hdr() Die ips…
criticalCVSSv3 9.4 - CVE-2026-53129
Im Linux-Kernel wurde die folgende Schwachstelle behoben: fs/mbcache: Storniere das Schrumpfarbeit vor dem Zerstören des Caches `mb_cac…
mediumCVSSv3 5.5 - CVE-2026-53107
Im Linux-Kernel wurde die folgende Schwachstelle behoben: wifi: libertas: Töte keine URBs im Unterbrechungskontext Die Serialisierung f…
mediumCVSSv3 5.5 - CVE-2026-53093
Im Linux-Kernel wurde die folgende Schwachstelle behoben: wifi: brcmfmac: Behebung der Dereferenzierung eines Fehlerzeigers Die Funktio…
mediumCVSSv3 5.5 - CVE-2026-53080
Im Linux-Kernel wurde folgende Schwachstelle behoben: net/sched: cls_fw: Behebung des NULL-Zeiger-Dereferenzierens von "alten" Filtern v…
mediumCVSSv3 5.5 - CVE-2026-53064
Im Linux-Kernel wurde folgende Schwachstelle behoben: dm cache: Behebung von NULL-Dereferenz bei gleichzeitigen Schreibvorgängen im Durc…
highCVSSv3 7.1 - CVE-2026-53063
Im Linux-Kernel wurde die folgende Schwachstelle behoben: dm cache: Behebung des Schreibblockierens im Durchreiche-Modus Die Funktion i…
highCVSSv3 7.1 - CVE-2026-53062
Im Linux-Kernel wurde folgende Schwachstelle behoben: dm Cache-Politik SMQ: Behebung fehlender Sperren beim Ungültigmachen von Cache-Blö…
criticalCVSSv3 9.8 - CVE-2026-53060
Im Linux-Kernel wurde folgende Schwachstelle behoben: dm cache metadata: Behebung eines Speicherlecks bei Abbruch und erneutem Versuch d…
mediumCVSSv3 5.5 - CVE-2026-53039
Im Linux-Kernel wurde folgende Schwachstelle behoben: ocfs2: Validieren Sie die Eingabe für Gruppen hinzufügen vor dem Zwischenspeichern…
highCVSSv3 7.8 - CVE-2026-53036
Im Linux-Kernel wurde folgende Schwachstelle behoben: bpf, arm64: Behebung eines Off-by-One-Fehlers bei der Überprüfung des Bereichs von…
criticalCVSSv3 9.8 - CVE-2026-53021
Im Linux-Kernel wurde die folgende Schwachstelle behoben: scsi: target: core: Behebung des Integer-Überlaufs bei der Überprüfung von UNM…
mediumCVSSv3 6.1 - CVE-2026-53016
Im Linux-Kernel wurde die folgende Schwachstelle behoben: crypto: ccp - Kopieren des IV mit skcipher ivsize AF_ALG rfc3686-ctr-aes-ccp…
highCVSSv3 7.8 - CVE-2026-53006
Im Linux-Kernel wurde folgende Schwachstelle behoben: `ipv6`: Behebung einer möglichen UAF (Use-After-Free) in `icmpv6_rcv()`.
criticalCVSSv3 9.8 - CVE-2026-53004
Im Linux-Kernel wurde folgende Schwachstelle behoben: sctp: Behebung des OOB-Schreibens in den Benutzerraum bei sctp_getsockopt_peer_aut…
highCVSSv3 7.8 - CVE-2026-53002
Im Linux-Kernel wurde die folgende Schwachstelle behoben: netfilter: conntrack: Entfernen der Verwendung von sprintf Ersetzen durch scn…
criticalCVSSv3 9.8 - CVE-2026-52998
Im Linux-Kernel wurde folgende Schwachstelle behoben: netfilter: nfnetlink_osf: Behebung einer potentiellen NULL-Dereferenzierung bei de…
highCVSSv3 7.5 - CVE-2026-52995
Im Linux-Kernel wurde folgende Schwachstelle behoben: net/rds: Nullsetzen des pro-Item-Info-Puffers vor Übergabe an Besucher Sowohl `rd…
mediumCVSSv3 5.5 - CVE-2026-52986
Im Linux-Kernel wurde folgende Schwachstelle behoben: netfilter: nf_conntrack_sip: Verwende nicht simple_strtoul Ersetze die unsichere…
criticalCVSSv3 9.8 - CVE-2026-52984
Im Linux-Kernel wurde die folgende Schwachstelle behoben: net/sched: netem: Korrektur der Warteschlangengrenzprüfung zur Berücksichtigun…
mediumCVSSv3 5.5 - CVE-2026-52982
Im Linux-Kernel wurde folgende Schwachstelle behoben: net: usb: rtl8150: Behebung eines use-after-free in `rtl8150_start_xmit()` syzbot…
criticalCVSSv3 9.8 - CVE-2026-52981
Im Linux-Kernel wurde folgende Schwachstelle behoben: neigh: Lassen Sie neigh_xmit die Besitzrechte am skb übernehmen neigh_xmit gibt d…
highCVSSv3 7.5 - CVE-2026-52958
Im Linux-Kernel wurde folgende Schwachstelle behoben: libceph: Behebung einer potenziellen Out-of-Bounds-Zugriff in osdmap_decode() Bei…
criticalCVSSv3 9.1 - CVE-2026-52956
Im Linux-Kernel wurde folgende Schwachstelle behoben: libceph: Behebung einer potentiellen Out-of-Bounds-Zugriffsmöglichkeit in `__ceph_…
criticalCVSSv3 9.8 - CVE-2026-52948
Im Linux-Kernel wurde folgende Schwachstelle behoben: i2c: dev: Verhindere Ganzzahlauslauf bei I2C_TIMEOUT ioctl Während des Fuzzings m…
mediumCVSSv3 5.5 - CVE-2026-52942
Im Linux-Kernel wurde folgende Schwachstelle behoben: Netfilter: nf_log: Überprüfung, ob das MAC-Header-Signal gesetzt war, bevor es aus…
highCVSSv3 7.1 - CVE-2026-52930
Im Linux-Kernel wurde die folgende Schwachstelle behoben: ipc/shm: Synchronisierung der Bereinigung von Waisensegmenten mit shm_nattch-A…
mediumCVSSv3 5.5 - CVE-2026-52927
Im Linux-Kernel wurde folgende Schwachstelle behoben: netfilter: ebtables: Behebung des OOB-Lesens in compat_mtw_from_user Luxiao Xu sa…
highCVSSv3 7.8 - CVE-2026-52915
Im Linux-Kernel wurde die folgende Schwachstelle behoben: netfilter: ip6t_hbh: Ablehnung von zu großen Optionenlisten `struct ip6t_opts…
highCVSSv3 7.1 - CVE-2026-52910
Im Linux-Kernel wurde folgende Schwachstelle behoben: bpf: Freigabe von cBPF-Programm nach RCU-Gnadenfrist bei Reuseport.
highCVSSv3 7.8 - CVE-2026-46322
Im Linux-Kernel wurde die folgende Schwachstelle behoben: `tun`: Freigabe der Seite bei Fehlschlag von `build_skb()` in `tun_xdp_one()`…
highCVSSv3 7.1 - CVE-2026-46321
Im Linux-Kernel wurde die folgende Schwachstelle behoben: `tun`: Freigabe der Seite bei Ablehnung kurzer Frames in `tun_xdp_one()` `tun…
highCVSSv3 7.1 - CVE-2026-46307
Im Linux-Kernel wurde die folgende Schwachstelle behoben: wifi: ath5k: Zugriff auf Array außerhalb der Grenzen vermeiden Vincent berich…
highCVSSv3 8.3 - CVE-2026-46294
Im Linux-Kernel wurde folgende Schwachstelle behoben: dm: Behebung eines Pufferüberlaufs bei der Verarbeitung von ioctl Tony Asleson (u…
highCVSSv3 7.8 - CVE-2026-46252
Im Linux-Kernel wurde die folgende Schwachstelle behoben: regulator: core: Behebung von Synchronisationsproblemen im Fehlerpfad von regu…
mediumCVSSv3 5.5 - CVE-2026-46245
Im Linux-Kernel wurde folgende Schwachstelle behoben: drm/amd/display: Behebung der NULL-Verarbeitung von dc_link bei HPD-Initialisierun…
mediumCVSSv3 5.5 - CVE-2026-46243
Im Linux-Kernel wurde die folgende Schwachstelle behoben: smb: client: Ablehnung von Benutzerraum-CIFS.SPNego-Beschreibungen CIFS.SPNeg…
highCVSSv3 7.8 - CVE-2026-46220
Im Linux-Kernel wurde die folgende Schwachstelle behoben: drm/amdgpu/sdma4: Ersetze BUG_ON durch WARN_ON bei der Fences-Emission Die Fu…
mediumCVSSv3 6.6 - CVE-2026-46193
Im Linux-Kernel wurde die folgende Schwachstelle behoben: xfrm: ah: Berücksichtigung der hohen Bits von ESN in asynchronen Callbacks We…
mediumCVSSv3 5.5 - CVE-2026-46191
Im Linux-Kernel wurde die folgende Schwachstelle behoben: fbcon: Vermeiden des Zugriffs auf den Puffer außerhalb der Grenzen, wenn die K…
highCVSSv3 7.7 - CVE-2026-46189
Im Linux-Kernel wurde die folgende Schwachstelle behoben: RDMA/vmw_pvrdma: Behebung eines doppelten Freigabefehls im Fehlerpfad von pvrd…
highCVSSv3 7.8 - CVE-2026-46184
Im Linux-Kernel wurde folgende Schwachstelle behoben: sound: ua101: Behebung einer Division durch Null bei der Erkennung Es wurde eine…
mediumCVSSv3 5.5 - CVE-2026-46180
Im Linux-Kernel wurde die folgende Schwachstelle behoben: wifi: brcmfmac: Behebung eines potenziellen Use-After-Free-Problems beim Stopp…
mediumCVSSv3 5.5 - CVE-2026-46178
Im Linux-Kernel wurde die folgende Schwachstelle behoben: RDMA/mlx4: Behebung eines Ressourcenlecks bei einem Fehler in mlx4_ib_create_s…
highCVSSv3 7.8 - CVE-2026-46177
Im Linux-Kernel wurde die folgende Schwachstelle behoben: ipmi: Füge Grenzwerte für Ereignis- und Nachrichtenanforderungen hinzu Der Tr…
highCVSSv3 7.5 - CVE-2026-46174
Im Linux-Kernel wurde die folgende Schwachstelle behoben: x86/CPU/AMD: Verhindern der unsachgemäßen Isolation von gemeinsam genutzten Re…
highCVSSv3 8.8 - CVE-2026-46167
Im Linux-Kernel wurde die folgende Schwachstelle behoben: usb: usblp: Behebung eines uninitialisierten Heap-Lecks über LPGETSTATUS ioctl…
mediumCVSSv3 5.5 - CVE-2026-46165
Im Linux-Kernel wurde die folgende Schwachstelle behoben: openvswitch: vport: Behebung von Selbst-Deadlock bei Freigabe von Tunnelports…
mediumCVSSv3 5.5 - CVE-2026-46161
Im Linux-Kernel wurde die folgende Schwachstelle behoben: md/raid10: Behebung einer Division durch Null in setup_geo() bei null far_copi…
mediumCVSSv3 5.5 - CVE-2026-46149
Im Linux-Kernel wurde die folgende Schwachstelle behoben: scsi: target: configfs: Begrenzung des snprintf()-Rückgabewerts in tg_pt_gp_me…
highCVSSv3 7.1 - CVE-2026-46146
Im Linux-Kernel wurde die folgende Schwachstelle behoben: ALSA: usb-audio: Vermeidung eines potenziellen Endlosschleifen in convert_chma…
highCVSSv3 7.1 - CVE-2026-46109
Im Linux-Kernel wurde folgende Schwachstelle behoben: usb: ulpi: Behebung eines Speicherlecks auf den Fehlerpfaden von ulpi_register()…
mediumCVSSv3 5.5 - CVE-2026-46102
Im Linux-Kernel wurde die folgende Schwachstelle behoben: net: strparser: Behebung des skb_head-Lecks in strp_abort_strp() Wenn der Str…
highCVSSv3 7.5 - CVE-2026-46088
Im Linux-Kernel wurde folgende Schwachstelle behoben: ALSA: Steuerung: Validieren Sie buf_len vor strnlen() in snd_ctl_elem_init_enum_na…
mediumCVSSv3 5.5 - CVE-2026-46086
Im Linux-Kernel wurde die folgende Schwachstelle behoben: net: bridge: Verwende einen stabilen FDB-Destinations-Snapshot in RCU-Lesern…
mediumCVSSv3 5.5 - CVE-2026-46080
Im Linux-Kernel wurde folgende Schwachstelle behoben: ocfs2: Aufteilung von Transaktionen bei der DIO-Abschlussverarbeitung zur Vermeidu…
highCVSSv3 7.1 - CVE-2026-46068
Im Linux-Kernel wurde die folgende Schwachstelle behoben: crypto: nx - Behebung von Bounce-Puffer-Lecks in nx842_crypto_{alloc,free}_ctx…
mediumCVSSv3 5.5 - CVE-2026-46064
Im Linux-Kernel wurde folgende Schwachstelle behoben: ibmasm: Behebung eines Heap-Überlesefehlers in ibmasm_send_i2o_message() Die Funk…
mediumCVSSv3 5.5 - CVE-2026-46056
Im Linux-Kernel wurde die folgende Schwachstelle behoben: Bluetooth: hci_event: Behebung eines potenziellen UAF in SSP-Passwort-Handlern…
highCVSSv3 8.8 - CVE-2026-46051
Im Linux-Kernel wurde die folgende Schwachstelle behoben: md/raid5: Behebung eines Softlockups in retry_aligned_read() Wenn retry_align…
mediumCVSSv3 5.5 - CVE-2026-46049
Im Linux-Kernel wurde die folgende Schwachstelle behoben: ALSA: ctxfi: Fallback zur Standard-RRS für S/PDIF hinzufügen `spdif_passthru_…
mediumCVSSv3 5.5 - CVE-2026-46040
Im Linux-Kernel wurde die folgende Schwachstelle behoben: inotify: Behebung des Watch-Zähler-Lecks, wenn fsnotify_add_inode_mark_locked(…
mediumCVSSv3 5.5 - CVE-2026-46033
Im Linux-Kernel wurde die folgende Schwachstelle behoben: crypto: authencesn - Ablehnung kurzer ahash-Digests während der Instanz-Erstel…
highCVSSv3 7.1 - CVE-2026-46027
Im Linux-Kernel wurde die folgende Schwachstelle behoben: net/smc: Vermeiden des frühen LGR-Zugriffs in smc_clc_wait_msg Ein CLC-Verwei…
highCVSSv3 7.5 - CVE-2026-46023
Im Linux-Kernel wurde folgende Schwachstelle behoben: dm mirror: Behebung eines Integer-Überlaufs in create_dirty_log() Die Argumentanz…
lowCVSSv3 3.4 - CVE-2026-46018
Im Linux-Kernel wurde die folgende Schwachstelle behoben: ALSA: usb-audio: Beenden der Analyse von UAC2-Raten bei MAX_NR_RATES Die Funk…
mediumCVSSv3 5.5 - CVE-2026-45997
Im Linux-Kernel wurde die folgende Schwachstelle behoben: scsi: sd: Behebung des fehlenden put_disk(), wenn device_add(&disk_dev) fehlsc…
mediumCVSSv3 5.5 - CVE-2026-45994
Im Linux-Kernel wurde die folgende Schwachstelle behoben: ibmasm: Behebung von OOB-Lesen in command_file_write aufgrund fehlender Größen…
mediumCVSSv3 5.5 - CVE-2026-45985
Im Linux-Kernel wurde folgende Schwachstelle behoben: **ext4: Setze EXT4_GET_BLOCKS_CONVERT nicht bei der Aufteilung vor dem Einreichen…
—CVSSv3 0.0 - CVE-2026-45981
Im Linux-Kernel wurde die folgende Schwachstelle behoben: s390/cio: Behebung der Gerätelebenszyklusverwaltung in `css_alloc_subchannel()…
—CVSSv3 0.0 - CVE-2026-45923
Im Linux-Kernel wurde die folgende Schwachstelle behoben: `net: usb: catc: aktiviere grundlegende Endpunktüberprüfung` Die Funktion `ca…
mediumCVSSv3 5.5 - CVE-2026-45920
Im Linux-Kernel wurde folgende Schwachstelle behoben: ext4: Behebung des doppelten Dekrements von dirtyclusters beim Dateisystem-Absturz…
highCVSSv3 7.8 - CVE-2026-45917
Im Linux-Kernel wurde folgende Schwachstelle behoben: ipvs: Vermeiden Sie das Beibehalten von dest_dst, wenn dev heruntergefahren wird…
mediumCVSSv3 5.5 - CVE-2026-45915
Im Linux-Kernel wurde folgende Schwachstelle behoben: `fat: vermeiden Sie das Unterlaufen des Eltern-Link-Zählers in rmdir` Korrupte FA…
mediumCVSSv3 5.5 - CVE-2026-45905
Im Linux-Kernel wurde folgende Schwachstelle behoben: xfrm: Behebung des ip_rt_bug-Races bei der Rückwärtspfad-Suche in icmp_route_looku…
mediumCVSSv3 4.7 - CVE-2026-45899
Im Linux-Kernel wurde die folgende Schwachstelle behoben: ext4: Lösche den Extent-Cache, wenn das Aufteilen eines Extents fehlschlägt W…
criticalCVSSv3 9.8 - CVE-2026-45871
Im Linux-Kernel wurde die folgende Schwachstelle behoben: tpm: st33zp24: Behebung des fehlenden Bereinigungsprozesses bei einem Fehler v…
mediumCVSSv3 5.5 - CVE-2026-45858
Im Linux-Kernel wurde folgende Schwachstelle behoben: ext4: Zerlege das gesamte Ausmaß nicht, wenn EXT4_EXT_DATA_PARTIAL_VALID1 Beim Zu…
mediumCVSSv3 5.5 - CVE-2026-45857
Im Linux-Kernel wurde die folgende Schwachstelle behoben: scsi: csiostor: Behebung der Dereferenzierung eines NULL-Zeigers rn Der Fehle…
mediumCVSSv3 5.5 - CVE-2026-43496
Im Linux-Kernel wurde folgende Schwachstelle behoben: net/sched: sch_red: Ersetze direkten Dequeue-Aufruf durch peek und qdisc_dequeue_p…
mediumCVSSv3 5.5 - CVE-2026-43493
Im Linux-Kernel wurde die folgende Schwachstelle behoben: crypto: pcrypt - Behebung der Handhabung von MAY_BACKLOG-Anfragen MAY_BACKLOG…
criticalCVSSv3 9.8 - CVE-2026-43466
Im Linux-Kernel wurde folgende Schwachstelle behoben: net/mlx5e: Behebung der DMA-FIFO-Desynchronisation bei Fehler CQE SQ-Wiederherstel…
highCVSSv3 8.2 - CVE-2026-43452
Im Linux-Kernel wurde die folgende Schwachstelle behoben: netfilter: x_tables: Schutzoptionen gegen 1-Byte-Schwanz-Lesevorgänge Wenn da…
highCVSSv3 8.2 - CVE-2026-43451
Im Linux-Kernel wurde folgende Schwachstelle behoben: netfilter: nfnetlink_queue: Behebung des Eintragslecks im Fehlerpfad der Brückenen…
—CVSSv3 0.0 - CVE-2026-43450
Im Linux-Kernel wurde folgende Schwachstelle behoben: netfilter: nfnetlink_cthelper: Behebung eines Out-of-Bounds-Lesens in nfnl_cthelpe…
—CVSSv3 0.0 - CVE-2026-43449
Im Linux-Kernel wurde folgende Schwachstelle behoben: `nvme-pci`: Behebung von slab-out-of-bounds in `nvme_dbbuf_set` Die Variable `dev…
—CVSSv3 0.0 - CVE-2026-43445
Im Linux-Kernel wurde die folgende Schwachstelle behoben: e1000/e1000e: Behebung eines Lecks bei der DMA-Fehlerbereinigung Wenn ein Feh…
—CVSSv3 0.0 - CVE-2026-43427
Im Linux-Kernel wurde folgende Schwachstelle behoben: usb: class: cdc-wdm: Behebung eines Reihenfolgeproblems im Lese-Pfad Zitat aus de…
—CVSSv3 0.0 - CVE-2026-43425
Im Linux-Kernel wurde die folgende Schwachstelle behoben: usb: image: mdc800: URB bei Timeout beenden Die Funktion `mdc800_device_read(…
—CVSSv3 0.0 - CVE-2026-43383
Im Linux-Kernel wurde die folgende Schwachstelle behoben: net/tcp-md5: Korrektur der MAC-Vergleichsweise auf konstante Zeit Um Timing-A…
criticalCVSSv3 9.4 - CVE-2026-43373
Im Linux-Kernel wurde die folgende Schwachstelle behoben: net: ncsi: Behebung von Skb-Lecks auf Fehlerpfaden Frühe Rückgabepfade in den…
highCVSSv3 7.5 - CVE-2026-43370
Im Linux-Kernel wurde die folgende Schwachstelle behoben: drm/amdgpu: Behebung eines Verwendungsfehlers nach Freigabe-Rennzustands bei d…
highCVSSv3 7.8 - CVE-2026-43313
Im Linux-Kernel wurde die folgende Schwachstelle behoben: ACPI: Prozessor: Behebung der Dereferenzierung eines NULL-Zeigers in acpi_proc…
—CVSSv3 0.0 - CVE-2026-43309
Im Linux-Kernel wurde die folgende Schwachstelle behoben: md raid: Behebung eines Hängens beim Stoppen von Arrays mit Metadaten über dm-…
mediumCVSSv3 5.5 - CVE-2026-43308
Im Linux-Kernel wurde die folgende Schwachstelle behoben: btrfs: Vermeide BUG() bei unerwartetem verzögertem Ref-Typ in run_one_delayed_…
mediumCVSSv3 5.5 - CVE-2026-43287
Im Linux-Kernel wurde die folgende Schwachstelle behoben: drm: Rechne Eigenschafts-Blob-Zuweisungen zum memcg an DRM_IOCTL_MODE_CREATEP…
—CVSSv3 0.0 - CVE-2026-43281
Im Linux-Kernel wurde die folgende Schwachstelle behoben: mailbox: Verhindern des Zugriffs außerhalb der Grenzen in `fw_mbox_index_xlate…
highCVSSv3 7.1 - CVE-2026-43273
Im Linux-Kernel wurde die folgende Schwachstelle behoben: `ceph`: Lieferung von Snapshot-Kontext in `ceph_zero_partial_object()` Die Fu…
—CVSSv3 0.0 - CVE-2026-43268
Im Linux-Kernel wurde die folgende Schwachstelle behoben: hfsplus: Behandlung besonderer Inode als reguläre Dateien Da der Commit af153…
—CVSSv3 0.0 - CVE-2026-43266
Im Linux-Kernel wurde folgende Schwachstelle behoben: EFI/CPER: Gehe nicht über das ARM-Prozessor-CPER-Datensatzpuffer hinaus.
—CVSSv3 0.0 - CVE-2026-43255
Im Linux-Kernel wurde folgende Schwachstelle behoben: wifi: libertas: Behebung der WARNUNG in usb_tx_block Die Funktion usb_tx_block()…
—CVSSv3 0.0 - CVE-2026-43253
Im Linux-Kernel wurde die folgende Schwachstelle behoben: iommu/amd: Verschiebe wait_on_sem() aus dem spinlock Mit iommu.strict=1 kann…
highCVSSv3 7.5 - CVE-2026-43244
Im Linux-Kernel wurde folgende Schwachstelle behoben: kcm: Behebung von zero-frag skb in frag_list bei teilweisem sendmsg-Fehler Syzkal…
mediumCVSSv3 5.5 - CVE-2026-43230
Im Linux-Kernel wurde die folgende Schwachstelle behoben: net/rds: Klärung des Wiederherstellungs-wartenden Bits Beim Abbrechen des Wie…
highCVSSv3 7.5 - CVE-2026-43226
Im Linux-Kernel wurde die folgende Schwachstelle behoben: net/rds: Kein Shortcut aus RDS_CONN_ERROR RDS-Verbindungen tragen einen Zusta…
highCVSSv3 7.5 - CVE-2026-43216
Im Linux-Kernel wurde die folgende Schwachstelle behoben: net: Entfernen des Locks in skb_may_tx_timestamp() skb_may_tx_timestamp() kan…
mediumCVSSv3 5.5 - CVE-2026-43211
Im Linux-Kernel wurde folgende Schwachstelle behoben: PCI: Fehlerbehandlung in `pci_slot_trylock()` korrigieren Der Commit a4e772898f8b…
highCVSSv3 7.8 - CVE-2026-43180
Im Linux-Kernel wurde folgende Schwachstelle behoben: net: usb: kaweth: Entfernen der TX-Warteschlangen-Manipulation in kaweth_set_rx_mo…
highCVSSv3 7.8 - CVE-2026-43168
Im Linux-Kernel wurde folgende Schwachstelle behoben: ocfs2: Behebung des Reflink-Preserve-Cleanup-Problems Der Commit c06c303832ec ("o…
—CVSSv3 0.0 - CVE-2026-43156
Im Linux-Kernel wurde die folgende Schwachstelle behoben: `net: usb: pegasus: enable basic endpoint checking` Die Funktion `pegasus_pro…
—CVSSv3 0.0 - CVE-2026-43124
Im Linux-Kernel wurde die folgende Schwachstelle behoben: pstore: ram_core: Korrektur des falschen Erfolgsrückgabewerts bei Fehlschlag v…
—CVSSv3 0.0 - CVE-2026-43123
Im Linux-Kernel wurde die folgende Schwachstelle behoben: `fbcon`: Überprüfung des Rückgabewerts von `con2fb_acquire_newinfo()` Wenn `f…
—CVSSv3 0.0 - CVE-2026-43069
Im Linux-Kernel wurde folgende Schwachstelle behoben: Bluetooth: hci_ll: Behebung von Firmware-Leck auf Fehlerpfad Smatch meldet: driv…
—CVSSv3 0.0 - CVE-2026-43068
Im Linux-Kernel wurde folgende Schwachstelle behoben: ext4: Vermeiden der Zuweisung von Blöcken aus einem beschädigten Blockgruppe in `e…
—CVSSv3 0.0 - CVE-2026-43033
Im Linux-Kernel wurde die folgende Schwachstelle behoben: crypto: authencesn - Platzieren Sie "hiseq" nicht am Ende von "dst" bei der Au…
highCVSSv3 7.8 - CVE-2026-31759
Im Linux-Kernel wurde folgende Schwachstelle behoben: usb: ulpi: Behebung des doppelten Freigabefehls im Fehlerpfad von ulpi_register_in…
—CVSSv3 0.0 - CVE-2026-31678
Im Linux-Kernel wurde die folgende Schwachstelle behoben: openvswitch: Verschiebe das Tunnel netdev_put auf die RCU-Veröffentlichung ov…
highCVSSv3 7.8 - CVE-2026-31628
Im Linux-Kernel wurde die folgende Schwachstelle behoben: x86/CPU: Behebung von FPDSS auf Zen1 Der Hardware-Divider von Zen1 kann unter…
mediumCVSSv3 5.5 - CVE-2026-31624
Im Linux-Kernel wurde die folgende Schwachstelle behoben: HID: Kern: Berichtsgröße in `s32ton()` begrenzen, um undefinierte Verschiebung…
highCVSSv3 7.1 - CVE-2026-31598
Im Linux-Kernel wurde folgende Schwachstelle behoben: ocfs2: Behebung eines möglichen Deadlocks zwischen unlink und dio_end_io_write oc…
highCVSSv3 7.5 - CVE-2026-31510
Im Linux-Kernel wurde folgende Schwachstelle behoben: Bluetooth: L2CAP: Behebung der Nullzeiger-Dereferenzierung in l2cap_sock_ready_cb…
mediumCVSSv3 5.5 - CVE-2026-31450
Im Linux-Kernel wurde folgende Schwachstelle behoben: ext4: Veröffentlichung von jinode nach Initialisierung Die Funktion `ext4_inode_a…
highCVSSv3 8.8 - CVE-2026-31431Aktiv ausgenutzt
Im Linux-Kernel wurde die folgende Schwachstelle behoben: crypto: algif_aead - Zurück zur Ausführung außerhalb des Platzes Dieser Patch…
criticalCVSSv3 7.8 - CVE-2025-54518
Ungenaue Isolierung gemeinsam genutzter Ressourcen im CPU-Betriebscache von Zen-2-basierten Produkten könnte es einem Angreifer ermöglich…
highCVSSv3 7.0 - CVE-2025-38250
Im Linux-Kernel wurde folgende Schwachstelle behoben: Bluetooth: hci_core: Behebung eines use-after-free in vhci_flush() syzbot meldete…
highCVSSv3 7.8 - CVE-2023-2058
In EyouCms bis Version 1.6.2 wurde eine Schwachstelle gefunden, die als problematisch eingestuft wird.
lowCVSSv3 2.4