MittelCVE-2026-80844

    Linux Kernel: Mehrere Schwachstellen

    Veröffentlicht Quellen: BSI

    Teilen

    Was ist betroffen, was ist zu tun

    Im Linux-Kernel wurde die folgende Schwachstelle behoben: xfrm: ah6: Validierung der Routing-Header-Segmente_left AH6 ordnet die Adressen im Routing-Header neu an, bevor es den ICV berechnet oder überprüft. Die Funktion ipv6_rearrange_rthdr() geht davon aus, dass segments_left nicht größer ist als die Anzahl der von dem hdrlen-Feld des Routing-Headers beschriebenen Adressen.

    Ein Exploit ist öffentlich verfügbar. Aktualisieren Sie Linux Kernel auf Version 5.10.269, Linux Kernel auf Version 5.15.220, Linux Kernel auf Version 6.1.187.

    Betroffen
    • Linux Kernel lt 2.6.12..5.10.269
    • Linux Kernel lt 5.11..5.15.220
    • Linux Kernel lt 5.16..6.1.187
    • Linux Kernel lt 6.2..6.6.156
    • Linux Kernel lt 6.7..6.12.108
    • Linux Kernel lt 6.13..6.18.49
    • Linux Kernel lt 6.19..7.1.13
    • Linux Kernel lt 7.2..7.2.3
    Behoben in
    • Linux Kernel 5.10.269
    • Linux Kernel 5.15.220
    • Linux Kernel 6.1.187
    • Linux Kernel 6.6.156
    • Linux Kernel 6.12.108
    • Linux Kernel 6.18.49
    • Linux Kernel 7.1.13
    • Linux Kernel 7.2.3
    • Linux Kernel 7.3

    Unklar, ob und wie Sie betroffen sind? Frage zu dieser Schwachstelle stellen

    Metriken

    6,0

    XIEM Effective CVSS

    Höchste verfügbare CVSS-Bewertung aus NVD- und Herstellerangaben.

    Quelle: Hersteller (CNA), CVSS v3

    6,0

    CVSS v3

    Schweregrad Mittel auf der Skala von 0 bis 10.

    Quelle: BSI

    0,4 %

    EPSS-Score

    Niedrig – Modell schätzt < 1 % Ausnutzungs-Wahrscheinlichkeit.

    Quelle: FIRST EPSS, Perzentil 38,1

    Alle Metriken anzeigen
    Schweregrad
    Mittel
    Priorität (0–325)

    Der Priorisierungs-Score ist eine zusammengeführte Kennzahl, die mehrere Einzelsignale zu einer einzigen, handlungsleitenden Rangfolge verdichtet: technische Schwere (CVSS), Ausnutzungswahrscheinlichkeit (EPSS), der Status als bekannt ausgenutzt (KEV) und der Kontext des betroffenen Assets. Ziel ist die Antwort auf die einzig wirklich wichtige Frage im Schwachstellenmanagement: Was zuerst?

    Im Glossar lesen
    45.19 Methodik
    Exploit-Reife

    Ein Exploit ist Code oder eine Technik, die eine konkrete Schwachstelle gezielt ausnutzt, um ein unbeabsichtigtes Verhalten zu erzwingen — etwa Code auszuführen oder Rechte auszuweiten. Er ist das Werkzeug, das aus einer theoretischen Lücke einen praktischen Angriff macht.

    Im Glossar lesen
    PoC (öffentlich gemeldet)
    XIEM Effective CVSS

    XIEM® ist das gestufte Managed-Security-Betriebsmodell von NEOSEC und eine eingetragene Marke der NEOSEC GmbH. Es erweitert klassisches SIEM — die zentrale Sammlung, Normalisierung und Korrelation sicherheitsrelevanter Ereignisse — um Endpunkt-Forensik, Netzwerk-Sichtbarkeit und Täuschungstechnik und führt diese zu drei aufeinander aufbauenden Stufen zusammen: Sentry, Orchestrate und Command.

    Im Glossar lesen
    6,0 Methodik
    CVSS v3

    CVSS ist der weltweit verbreitete, offene Standard zur Bewertung der technischen Schwere einer Schwachstelle auf einer Skala von 0 bis 10. Er beschreibt, wie leicht eine Lücke ausnutzbar ist und welchen Schaden sie anrichten kann — nicht jedoch, wie wahrscheinlich ihre tatsächliche Ausnutzung ist. CVSS und das ergänzende EPSS beantworten bewusst unterschiedliche Fragen.

    Im Glossar lesen
    6,0
    EPSS-Score

    Der EPSS-Score ist der absolute Modell-Output für eine einzelne Schwachstelle: die geschätzte Wahrscheinlichkeit einer realen Ausnutzung in den nächsten 30 Tagen, ausgedrückt als Wert zwischen 0 und 1 (bzw. 0 % bis 100 %). Ein Score von 0,42 bedeutet „das Modell schätzt eine 42-prozentige Chance auf reale Ausnutzung binnen 30 Tagen“.

    Im Glossar lesen
    0,4 %
    Niedrig – Modell schätzt < 1 % Ausnutzungs-Wahrscheinlichkeit.
    EPSS-Perzentil

    Das EPSS-Perzentil ist die relative Einordnung einer Schwachstelle innerhalb aller EPSS-bewerteten CVEs, ausgedrückt als Wert zwischen 0 und 1. Ein Perzentil von 0,90 bedeutet „diese CVE hat einen höheren EPSS-Score als 90 % aller anderen bewerteten CVEs“. Anders als der EPSS-Score ist es keine Wahrscheinlichkeit — sondern eine Positionierung im Ranking.

    Im Glossar lesen
    38,1
    Hoch – CVE rangiert über dem Median aller heute bewerteten CVEs (Rang ≥ 36 %).
    KEV-Status

    Der KEV-Katalog ist eine von der US-Behörde CISA gepflegte Liste von Schwachstellen, für die eine aktive Ausnutzung in der Praxis nachgewiesen ist. Er beantwortet nicht die Frage „wie schwer?“, sondern „wird es bereits angegriffen?“ — und priorisiert damit das Patchen scharf.

    Im Glossar lesen
    —
    Veröffentlicht
    CISA-Bewertung (SSVC)
    Ausnutzung: keine bekannt · nicht automatisierbar · Auswirkung: teilweise
    Quelle: CISA Vulnrichment, Stand 6. November 2026

    Erkennungsregeln

    Für diese Schwachstelle liegt noch keine NEOSEC-Erkennungsregel vor.

    Einordnung nach NIS2 und CRA

    Regelbasierte Einordnung aus Ausnutzungsstatus und Schweregrad. Sie ersetzt keine Prüfung im Einzelfall.

    NIS2

    NIS2 ist die EU-Richtlinie (EU) 2022/2555 zur Erhöhung des Cybersicherheitsniveaus in der Union. Sie weitet Pflichten gegenüber der ersten NIS-Richtlinie deutlich aus: mehr Sektoren, verbindliches Risikomanagement, gestufte Meldepflichten und persönliche Verantwortung der Geschäftsleitung.

    Im Glossar lesen
    Behandeln Sie die Schwachstelle im regulären Schwachstellenmanagement nach Art. 21 Abs. 2 lit. e NIS2.
    CRA

    Der CRA ist die EU-Verordnung (EU) 2024/2847 mit horizontalen Cybersicherheitsanforderungen an „Produkte mit digitalen Elementen“ — von Industriesteuerungen über Software bis zu vernetzten Verbrauchergeräten. Erstmals müssen Hersteller Sicherheit über den gesamten Produktlebenszyklus gewährleisten, Schwachstellen behandeln und Sicherheitsupdates bereitstellen.

    Im Glossar lesen
    Ab dem 11.12.2027 verpflichtet Anhang I Teil II CRA Hersteller betroffener Produkte mit digitalen Elementen, Schwachstellen unverzüglich zu behandeln und Sicherheitsupdates bereitzustellen.
    ISO/IEC 27001

    ISO/IEC 27001 ist der international führende Standard für ein Informationssicherheits-Managementsystem (ISMS). Er beschreibt einen risikobasierten, prozessorientierten Rahmen, um Informationssicherheit systematisch zu planen, umzusetzen, zu überprüfen und zu verbessern.

    Im Glossar lesen
    Maßnahme A.8.8, Management technischer Schwachstellen: Relevanz für Ihre Systeme bewerten, Behebung einplanen und nachweisen.

    Beschreibung

    Im Linux-Kernel wurde die folgende Schwachstelle behoben: xfrm: ah6: Validierung der Routing-Header-Segmente_left AH6 ordnet die Adressen im Routing-Header neu an, bevor es den ICV berechnet oder überprüft. Die Funktion ipv6_rearrange_rthdr() geht davon aus, dass segments_left nicht größer ist als die Anzahl der von dem hdrlen-Feld des Routing-Headers beschriebenen Adressen. Diese Annahme gilt jedoch nicht für rohe IPv6 HDRINCL-Pakete. Ein Paket mit einem hdrlen-Wert von 2 beschreibt eine Adresse, kann aber einen beliebigen Wert für segments_left tragen. Mit einem segments_left-Wert von 255 verschiebt die Funktion ihren Adresszeiger um 4.064 Bytes zurück und übergibt memmove() eine Länge von 4.064 Bytes, was zu einem Zugriff außerhalb der Grenzen führt. Validieren Sie das Invariant lokal vor der Modifikation des Routing-Headers oder der Durchführung jeglicher Adresszeigerarithmetik und propagieren Sie Fehler bei fehlerhaften Headern auf die bestehenden Eingabe- und Ausgabewege von AH6.

    Quelle: BSI WID Portal

    Betroffene Produkte

    Betroffen sind die folgenden Versionen. Ältere Stände derselben Reihe sind ebenfalls verwundbar, sofern nicht anders angegeben.

    Betroffene Produkte
    Betroffene VersionenBehoben in
    LinuxLinux
    • 2.6.12 – < 5.10.265
    • 2.6.12 – < 5.10.266
    • 2.6.12 – < 5.10.267
    • 2.6.12 – < 5.10.269
    • 2.6.12 – < 6.1.191
    • 2.6.12 – < 7.1.11
    • 2.6.14 – < 5.10.267
    • 2.6.16 – < 5.15.218
    • 2.6.23 – < 5.10.270
    • 2.6.26 – < 5.10.269
    • 2.6.28 – < 5.10.261
    • 2.6.28 – < 6.1.183
    • 2.6.30 – < 5.10.267
    • 2.6.30 – < 5.10.269
    • 2.6.31 – < 5.10.273
    • 2.6.33 – < 5.10.269
    • 2.6.34 – < 5.10.261
    • 2.6.34.2 – < 2.6.35
    • 2.6.35 – < 5.10.267
    • 2.6.37 – < 5.15.220
    • 2.6.39 – < 5.15.220
    • 3.10 – < 6.1.191
    • 3.12 – < 5.10.267
    • 3.13 – < 5.10.267
    • 3.13 – < 5.10.270
    • 3.14 – < 5.10.269
    • 3.14 – < 6.1.191
    • 3.17 – < 5.10.265
    • 3.17 – < 5.10.267
    • 3.18.3 – < 3.19
    • 3.19 – < 6.1.185
    • 3.3 – < 5.10.267
    • 3.3 – < 5.10.269
    • 3.4 – < 5.10.267
    • 3.4 – < 5.10.269
    • 3.5 – < 5.10.269
    • 3.8.7 – < 3.9
    • 3.9 – < 5.10.267
    • 3.9 – < 5.10.269
    • 4.1 – < 5.10.267
    • 4.10 – < 5.10.267
    • 4.14 – < 5.10.269
    • 4.14.157 – < 4.15
    • 4.15 – < 6.12.106
    • 4.18 – < 5.10.273
    • 4.19.270 – < 4.20
    • 4.19.291 – < 4.20
    • 4.19.87 – < 4.20
    • 5.10.265
    • 5.10.266
    • 5.10.267
    • 5.10.269
    • 6.1.191
    • 7.1.11
    • 5.10.267
    • 5.15.218
    • 5.10.270
    • 5.10.269
    • 5.10.261
    • 6.1.183
    • 5.10.267
    • 5.10.269
    • 5.10.273
    • 5.10.269
    • 5.10.261
    • 2.6.35
    • 5.10.267
    • 5.15.220
    • 5.15.220
    • 6.1.191
    • 5.10.267
    • 5.10.267
    • 5.10.270
    • 5.10.269
    • 6.1.191
    • 5.10.265
    • 5.10.267
    • 3.19
    • 6.1.185
    • 5.10.267
    • 5.10.269
    • 5.10.267
    • 5.10.269
    • 5.10.269
    • 3.9
    • 5.10.267
    • 5.10.269
    • 5.10.267
    • 5.10.267
    • 5.10.269
    • 4.15
    • 6.12.106
    • 5.10.273
    • 4.20
    • 4.20
    • 4.20
    Aus Sammelmeldungen, nicht CVE-genau (7)

    Produktliste einer Sammelmeldung, die nicht angibt, welches Produkt von dieser CVE betroffen ist.

    Produkte aus Sammelmeldungen
    Betroffene VersionenBehoben in
    linuxlinux
    • < 6.18.47
    • < 6.18.50
    • < 6.18.54
    • < 6.6.158
    • < 7.2.7
    • < 7.2.9
    • Samsung Galaxy S26 Ultra (CVE-2026-98260, Android LPE), no fix yet per the researcher
    • 6.18.47
    • 6.18.50
    • 6.18.54
    • 6.6.158
    • 7.2.7
    • 7.2.9
    • —

    Hersteller und Produkte

    Betroffene Betriebssysteme

    Betroffene Betriebssysteme
    Linuxdebianlinuxbookworm
    Linuxdebianlinuxtrixie
    Linuxubuntulinuxjammy
    Linuxubuntulinuxnoble
    Linuxubuntulinuxresolute
    Linuxdebianlinux-6.12bookworm
    Linuxubuntulinux-awsjammy
    Linuxubuntulinux-awsnoble
    Linuxubuntulinux-awsresolute
    Linuxubuntulinux-aws-5.15focal
    Linuxubuntulinux-aws-6.8jammy
    Linuxubuntulinux-aws-7.0noble
    Linuxubuntulinux-aws-fipsjammy
    Linuxubuntulinux-aws-fipsnoble
    Linuxubuntulinux-azurejammy
    Linuxubuntulinux-azurenoble
    Linuxubuntulinux-azureresolute
    Linuxubuntulinux-azure-5.15focal
    Linuxubuntulinux-azure-6.8jammy
    Linuxubuntulinux-azure-7.0noble
    Linuxubuntulinux-azure-fdejammy
    Linuxubuntulinux-azure-fdenoble
    Linuxubuntulinux-azure-fderesolute
    Linuxubuntulinux-azure-fde-5.15focal

    Öffentliche Exploit-Referenzen

    Öffentlich gemeldete Proof-of-Concepts, Exploit-Module und Detection-Templates zu dieser Schwachstelle. NEOSEC verlinkt ausschließlich auf die Originalquellen und stellt keinen Exploit-Code bereit.

    Öffentliche Exploit-Referenzen
    PoC-in-GitHub (nomi-sec)dirtyah6 (öffnet in neuem Tab)github.comPoC (öffentlich gemeldet)gemeldet, nicht verifiziert
    PoC-in-GitHub (nomi-sec)CVE-2026-80844 (öffnet in neuem Tab)github.comPoC (öffentlich gemeldet)gemeldet, nicht verifiziert
    PoC-in-GitHub (nomi-sec)CVE-2026-80844 (öffnet in neuem Tab)github.comPoC (öffentlich gemeldet)gemeldet, nicht verifiziert

    Quellen & Referenzen

    Änderungen an der CVE

    Wer diese CVE wann geändert hat: die NVD (Analyse, betroffene Produkte, CVSS), der Herausgeber der CVE (CNA) und ergänzende Stellen wie CISA (ADP).

    1. Eintrag geändertCISA ADP

      CISA-Einschätzung (SSVC): Ausnutzung: keine bekannt, automatisierbar: nein

      Einzeländerung im Original anzeigen
      Einzeländerungen dieses Ereignisses im Original der NVD
      ArtAktionVorherNachher
      SSVC-Einschätzungergänzt
      —
      {"id":"CVE-2026-80844","role":"CISA Coordinator","options":[{"exploitation":"none"},{"automatable":"no"},{"technicalImpact":"partial"}],"version":"2.0.3","timestamp":"2026-11-06T17:03:43.679376Z"}

      Kennung der Quelle: 134c704f-9b21-4f2e-91b3-4a467353bcc0

    2. Eintrag geändertLinux

      1 Einzeländerung: Betroffene Versionen (Herausgeber)

      Einzeländerung im Original anzeigen
      Einzeländerungen dieses Ereignisses im Original der NVD
      ArtAktionVorherNachher
      Betroffene Versionen (Herausgeber)ergänzt
      —
      Affected value modified. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/80xxx/CVE-2026-80844.json">CVE-2026-80844</a>

      Kennung der Quelle: 416baaa9-dc9f-4396-8d5f-8c081fb06d67

    3. Neu erfasstLinux

      Beschreibung erfasst oder geändert

      11 Einzeländerungen im Original anzeigen
      Einzeländerungen dieses Ereignisses im Original der NVD
      ArtAktionVorherNachher
      Beschreibungergänzt
      —
      In the Linux kernel, the following vulnerability has been resolved: xfrm: ah6: validate routing header segments_left AH6 rearranges routing-header addresses before computing or verifying the ICV. ipv6_rearrange_rthdr() assumes that segments_left is not larger than the number of addresses described by the routing header's hdrlen field. That assumption does not hold for raw IPv6 HDRINCL packets. A packet with hdrlen equal to 2 describes one address, but can carry an arbitrary segments_left value. With segments_left equal to 255, the function moves its address pointer 4,064 bytes backwards and passes a 4,064-byte length to memmove(), resulting in an out-of-bounds access. Validate the invariant locally before modifying the routing header or performing any address-pointer arithmetic, and propagate malformed-header errors to the existing AH6 input and output error paths.
      Betroffene Versionen (Herausgeber)ergänzt
      —
      New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/80xxx/CVE-2026-80844.json">CVE-2026-80844</a>
      Referenzergänzt
      —
      https://git.kernel.org/stable/c/0bf11081ad3753938a2b48723ce6298dbac743a1
      Referenzergänzt
      —
      https://git.kernel.org/stable/c/1516e31ac458a738be485620579d8f7fb2700fcb
      Referenzergänzt
      —
      https://git.kernel.org/stable/c/1b7e066eabcc7d6d8f476c34739b45932f2f4c31
      Referenzergänzt
      —
      https://git.kernel.org/stable/c/2dc650956e4e163b879b3fb1027f9557abc5c985
      Referenzergänzt
      —
      https://git.kernel.org/stable/c/46640c814f25f096b0b0045ca50e1b7030cd8a30
      Referenzergänzt
      —
      https://git.kernel.org/stable/c/48b0e36cf54358276ee7aa897034c973097d2bc9
      Referenzergänzt
      —
      https://git.kernel.org/stable/c/6733ae71268a27d598cfb3f3339a3c950b9b656d
      Referenzergänzt
      —
      https://git.kernel.org/stable/c/7bad4bda74dc4713f398d3b7624ff05478e3a568
      Referenzergänzt
      —
      https://git.kernel.org/stable/c/f00df8500e5a36ba70d336fd34bd2152ea074e5f

      Kennung der Quelle: 416baaa9-dc9f-4396-8d5f-8c081fb06d67

    Verknüpfte CVEs

    Verknüpfte CVEs
    MittelCVE-2026-80913Linux Kernel: Sicherheitslücke4,4—
    MittelCVE-2026-80912Linux Kernel: Sicherheitslücke4,4—
    Ohne BewertungCVE-2026-80911Linux Kernel: Sicherheitslücke0,0—
    NiedrigCVE-2026-80910Linux Kernel: Speicherzugriff außerhalb des zugewiesenen Speichers (Out-of-bounds)3,3—
    HochCVE-2026-80909Linux Kernel: Sicherheitslücke7,8—
    Ohne BewertungCVE-2026-80908Linux Kernel: Sicherheitslücke0,0—
    Ohne BewertungCVE-2026-80907Linux Kernel: Sicherheitslücke0,0—
    Ohne BewertungCVE-2026-80906Linux Kernel: Sicherheitslücke0,0—
    MittelCVE-2026-80905Linux Kernel: Sicherheitslücke5,5—
    MittelCVE-2026-80904Linux Kernel: Sicherheitslücke5,9—
    Ohne BewertungCVE-2026-80903Linux Kernel: Sicherheitslücke0,0—
    MittelCVE-2026-80902Linux Kernel: Sicherheitslücke4,4—
    Ohne BewertungCVE-2026-80901Linux Kernel: Sicherheitslücke0,0—
    Ohne BewertungCVE-2026-80900Linux Kernel: Sicherheitslücke0,0—
    Ohne BewertungCVE-2026-80899Linux Kernel: Sicherheitslücke0,0—
    Ohne BewertungCVE-2026-80898Linux Kernel: Sicherheitslücke0,0—
    Ohne BewertungCVE-2026-80897Linux Kernel: Sicherheitslücke0,0—
    Ohne BewertungCVE-2026-80896Linux Kernel: Sicherheitslücke0,0—
    Ohne BewertungCVE-2026-80895Linux Kernel: Sicherheitslücke0,0—
    Ohne BewertungCVE-2026-80894Linux Kernel: Sicherheitslücke0,0—
    NiedrigCVE-2026-80893Linux Kernel: Sicherheitslücke2,5—
    NiedrigCVE-2026-80892Linux Kernel: Sicherheitslücke3,3—
    MittelCVE-2026-80891Linux Kernel: Sicherheitslücke5,9—
    MittelCVE-2026-80890Linux Kernel: Sicherheitslücke4,8—
    132 weitere CVEs anzeigen
    Verknüpfte CVEs
    NiedrigCVE-2026-80889Linux Kernel: Sicherheitslücke2,5—
    MittelCVE-2026-80888Linux Kernel: Sicherheitslücke5,5—
    Ohne BewertungCVE-2026-80887Linux Kernel: Ganzzahlüberlauf0,0—
    Ohne BewertungCVE-2026-80886Linux Kernel: Race Condition0,0—
    Ohne BewertungCVE-2026-80885Linux Kernel: Sicherheitslücke0,0—
    HochCVE-2026-80884Linux Kernel: Sicherheitslücke8,4—
    NiedrigCVE-2026-80883Linux Kernel: Sicherheitslücke2,5—
    Ohne BewertungCVE-2026-80882Linux Kernel: Sicherheitslücke0,0—
    Ohne BewertungCVE-2026-80881Linux Kernel: Sicherheitslücke0,0—
    Ohne BewertungCVE-2026-80880Linux Kernel: Sicherheitslücke0,0—
    Ohne BewertungCVE-2026-80879Linux Kernel: Verklemmung (Deadlock)0,0—
    Ohne BewertungCVE-2026-80878Linux Kernel: Sicherheitslücke0,0—
    Ohne BewertungCVE-2026-80877Linux Kernel: Sicherheitslücke0,0—
    Ohne BewertungCVE-2026-80876Linux Kernel: Sicherheitslücke0,0—
    Ohne BewertungCVE-2026-80875Linux Kernel: Sicherheitslücke0,0—
    Ohne BewertungCVE-2026-80874Linux Kernel: Sicherheitslücke0,0—
    Ohne BewertungCVE-2026-80873Linux Kernel: Sicherheitslücke0,0—
    MittelCVE-2026-80872Linux Kernel: Sicherheitslücke4,1—
    Ohne BewertungCVE-2026-80871Linux Kernel: Sicherheitslücke0,0—
    Ohne BewertungCVE-2026-80870Linux Kernel: Sicherheitslücke0,0—
    Ohne BewertungCVE-2026-80869Linux Kernel: Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read)0,0—
    Ohne BewertungCVE-2026-80868Linux Kernel: Sicherheitslücke0,0—
    Ohne BewertungCVE-2026-80867Linux Kernel: Sicherheitslücke0,0—
    MittelCVE-2026-80866Linux Kernel: Sicherheitslücke4,1—
    Ohne BewertungCVE-2026-80865Linux Kernel: Sicherheitslücke0,0—
    MittelCVE-2026-80864Linux Kernel: Use-After-Free4,7—
    MittelCVE-2026-80863Linux Kernel: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)4,4—
    Ohne BewertungCVE-2026-80862Linux Kernel: Sicherheitslücke0,0—
    MittelCVE-2026-80861Linux Kernel: Sicherheitslücke4,2—
    Ohne BewertungCVE-2026-80860Linux Kernel: Sicherheitslücke0,0—
    Ohne BewertungCVE-2026-80859Linux Kernel: Verklemmung (Deadlock)0,0—
    Ohne BewertungCVE-2026-80858Linux Kernel: Sicherheitslücke0,0—
    Ohne BewertungCVE-2026-80857Linux Kernel: Use-After-Free0,0—
    MittelCVE-2026-80856Linux Kernel: Sicherheitslücke4,7—
    MittelCVE-2026-80855Linux Kernel: Sicherheitslücke4,7—
    MittelCVE-2026-80854Linux Kernel: Sicherheitslücke5,7—
    Ohne BewertungCVE-2026-80853Linux Kernel: Sicherheitslücke0,0—
    MittelCVE-2026-80852Linux Kernel: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)6,0—
    MittelCVE-2026-80851Linux Kernel: Sicherheitslücke5,7—
    Ohne BewertungCVE-2026-80850Linux Kernel: Use-After-Free0,0—
    Ohne BewertungCVE-2026-80849Linux Kernel: Use-After-Free0,0—
    MittelCVE-2026-80848Linux Kernel: Race Condition5,9—
    MittelCVE-2026-80847Linux Kernel: Sicherheitslücke4,4—
    MittelCVE-2026-80846Linux Kernel: Sicherheitslücke5,9—
    Ohne BewertungCVE-2026-80845Linux Kernel: Verklemmung (Deadlock)0,0—
    MittelCVE-2026-80844Linux Kernel: Speicherzugriff außerhalb des zugewiesenen Speichers (Out-of-bounds)6,0—
    NiedrigCVE-2026-80843Linux Kernel: Sicherheitslücke2,3—
    MittelCVE-2026-80842Linux Kernel: Use-After-Free5,7—
    MittelCVE-2026-80841Linux Kernel: Sicherheitslücke5,7—
    HochCVE-2026-80840Linux Kernel: Speicherzugriff außerhalb des zugewiesenen Speichers (Out-of-bounds)7,4—
    Ohne BewertungCVE-2026-80839Linux Kernel: Sicherheitslücke0,0—
    Ohne BewertungCVE-2026-80838Linux Kernel: Sicherheitslücke0,0—
    HochCVE-2026-80837Linux Kernel: Use-After-Free7,4—
    MittelCVE-2026-80836Linux Kernel: Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read)4,1—
    Ohne BewertungCVE-2026-80835Linux Kernel: Sicherheitslücke0,0—
    MittelCVE-2026-80834Linux Kernel: Use-After-Free4,7—
    MittelCVE-2026-80833Linux Kernel: Use-After-Free4,7—
    MittelCVE-2026-80832Linux Kernel: Sicherheitslücke5,5—
    MittelCVE-2026-80831Linux Kernel: Sicherheitslücke6,3—
    MittelCVE-2026-80830Linux Kernel: Race Condition4,0—
    MittelCVE-2026-80829Linux Kernel: Sicherheitslücke5,9—
    MittelCVE-2026-80828Linux Kernel: Sicherheitslücke4,3—
    NiedrigCVE-2026-80827Linux Kernel: Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read)1,8—
    MittelCVE-2026-80826Linux Kernel: Use-After-Free4,1—
    Ohne BewertungCVE-2026-80825Linux Kernel: Sicherheitslücke0,0—
    MittelCVE-2026-80824Linux Kernel: Use-After-Free4,1—
    HochCVE-2026-80823Linux Kernel: Speicherzugriff außerhalb des zugewiesenen Speichers (Out-of-bounds)8,1—
    NiedrigCVE-2026-80822Linux Kernel: Sicherheitslücke2,5—
    Ohne BewertungCVE-2026-80821Linux Kernel: Sicherheitslücke0,0—
    MittelCVE-2026-80820Linux Kernel: Sicherheitslücke4,1—
    MittelCVE-2026-80819Linux Kernel: Null-Pointer-Dereferenzierung6,5—
    Ohne BewertungCVE-2026-80818Linux Kernel: Use-After-Free0,0—
    Ohne BewertungCVE-2026-80817Linux Kernel: Null-Pointer-Dereferenzierung0,0—
    Ohne BewertungCVE-2026-80816Linux Kernel: Sicherheitslücke0,0—
    Ohne BewertungCVE-2026-80815Linux Kernel: Sicherheitslücke0,0—
    Ohne BewertungCVE-2026-80814Linux Kernel: Sicherheitslücke0,0—
    Ohne BewertungCVE-2026-80813Linux Kernel: Null-Pointer-Dereferenzierung0,0—
    Ohne BewertungCVE-2026-80812Linux Kernel: Sicherheitslücke0,0—
    Ohne BewertungCVE-2026-80811Linux Kernel: Sicherheitslücke0,0—
    Ohne BewertungCVE-2026-80810Linux Kernel: Sicherheitslücke0,0—
    MittelCVE-2026-80809Linux Kernel: Sicherheitslücke4,7—
    MittelCVE-2026-80808Linux Kernel: Sicherheitslücke4,1—
    MittelCVE-2026-80807Linux Kernel: Sicherheitslücke6,0—
    MittelCVE-2026-80806Linux Kernel: Sicherheitslücke4,1—
    MittelCVE-2026-80805Linux Kernel: Speicherzugriff außerhalb des zugewiesenen Speichers (Out-of-bounds)4,4—
    Ohne BewertungCVE-2026-80804Linux Kernel: Sicherheitslücke0,0—
    HochCVE-2026-80803Linux Kernel: Sicherheitslücke8,1—
    MittelCVE-2026-80802Linux Kernel: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)5,9—
    MittelCVE-2026-80801Linux Kernel: Sicherheitslücke4,3—
    HochCVE-2026-80800Linux Kernel: Sicherheitslücke8,1—
    HochCVE-2026-80799Linux Kernel: Endlosschleife8,1—
    HochCVE-2026-80798Linux Kernel: Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read)8,1—
    NiedrigCVE-2026-80797Linux Kernel: Sicherheitslücke1,9—
    MittelCVE-2026-80796Linux Kernel: Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read)4,3—
    Ohne BewertungCVE-2026-80795Linux Kernel: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)0,0—
    MittelCVE-2026-80794Linux Kernel: Verwendung nicht initialisierter Speicherbereiche4,3—
    MittelCVE-2026-80793Linux Kernel: Sicherheitslücke4,4—
    HochCVE-2026-80792Linux Kernel: Use-After-Free8,1—
    HochCVE-2026-80791Linux Kernel: Sicherheitslücke7,5—
    MittelCVE-2026-80790Linux Kernel: Sicherheitslücke5,7—
    HochCVE-2026-80789Linux Kernel: Sicherheitslücke7,5—
    HochCVE-2026-80788Linux Kernel: Sicherheitslücke7,5—
    Ohne BewertungCVE-2026-80787Linux Kernel: Use-After-Free0,0—
    HochCVE-2026-80786Linux Kernel: Sicherheitslücke7,1—
    MittelCVE-2026-80785Linux Kernel: Sicherheitslücke6,3—
    NiedrigCVE-2026-80784Linux Kernel: Speicherleck2,5—
    MittelCVE-2026-80783Linux Kernel: Speicherverfälschung5,9—
    MittelCVE-2026-80782Linux Kernel: Sicherheitslücke4,0—
    Ohne BewertungCVE-2026-80781Linux Kernel: Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read)0,0—
    MittelCVE-2026-80780Linux Kernel: Schreiben außerhalb des zugewiesenen Speichers (Out-of-bounds Write)5,9—
    Ohne BewertungCVE-2026-80779Linux Kernel: Sicherheitslücke0,0—
    Ohne BewertungCVE-2026-80778Linux Kernel: Sicherheitslücke0,0—
    Ohne BewertungCVE-2026-80777Linux Kernel: Sicherheitslücke0,0—
    Ohne BewertungCVE-2026-80776Linux Kernel: Race Condition0,0—
    Ohne BewertungCVE-2026-80775Linux Kernel: Use-After-Free0,0—
    Ohne BewertungCVE-2026-80774Linux Kernel: Sicherheitslücke0,0—
    Ohne BewertungCVE-2026-80773Linux Kernel: Sicherheitslücke0,0—
    MittelCVE-2026-80772Linux Kernel: Lesen außerhalb des zugewiesenen Speichers (Out-of-bounds Read)4,3—
    MittelCVE-2026-80771Linux Kernel: Sicherheitslücke4,7—
    MittelCVE-2026-80770Linux Kernel: Use-After-Free4,0—
    Ohne BewertungCVE-2026-80769Linux Kernel: Sicherheitslücke0,0—
    MittelCVE-2026-80768Linux Kernel: Sicherheitslücke5,6—
    MittelCVE-2026-80767Linux Kernel: Use-After-Free4,7—
    MittelCVE-2026-80766Linux Kernel: Use-After-Free4,0—
    MittelCVE-2026-80765Linux Kernel: Sicherheitslücke4,5—
    MittelCVE-2026-80764Linux Kernel: Use-After-Free4,1—
    MittelCVE-2026-80763Linux Kernel: Sicherheitslücke4,3—
    MittelCVE-2026-80762Linux Kernel: Use-After-Free4,1—
    NiedrigCVE-2026-80761Linux Kernel: Sicherheitslücke3,3—
    Ohne BewertungCVE-2026-80760Linux Kernel: Sicherheitslücke0,0—
    Ohne BewertungCVE-2026-80759Linux Kernel: Sicherheitslücke0,0—
    Ohne BewertungCVE-2026-80758Linux Kernel: Use-After-Free0,0—
    Badge einbetten

    Zeigen Sie Schweregrad und KEV-Status dieser Schwachstelle auf Ihrer Seite – mit Link hierher. Das Bild wird stündlich aktualisiert.

    Badge-Vorschau für CVE-2026-80844
    <a href="https://intel.neosec.eu/cve/CVE-2026-80844"><img src="https://intel.neosec.eu/badge/cve/CVE-2026-80844.svg" alt="CVE-2026-80844 – NEOSEC Intel" height="20"></a>