Debian (DSA) Seite 12

Im Linux-Kernel wurde ein Use-after-free im PSI-Monitoring (Pressure Stall Information) behoben: Wird cgroup.pressure deaktiviert und wieder aktiviert, während ein epoll-Aufrufer die Datei noch offen hält, greift psi_trigger_poll auf bereits freigegebenen Speicher zu. Die Korrektur führt kernfs_get_active_of() ein, damit Operationen auf bereits freigegebenen Datei-Deskriptoren fehlschlagen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im SMC-Netzwerkprotokoll-Code des Linux-Kernels trat laut Fehlerbericht eine NULL-Pointer-Dereferenzierung in der Funktion smc_ib_is_sg_need_sync() auf. Der Fehler wurde behoben. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von den Distributionen bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde im vsock/virtio-Code eine Schwachstelle behoben, bei der beim Empfang eines vsock-Pakets im Gast die Länge des Paket-Headers nicht validiert wurde, bevor sie in skb_put() verwendet wurde. CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von Debian bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im btrfs-Dateisystem behoben: In btrfs_copy_root() konnte eine unerwartete Generation des Extent-Buffers auftreten, ohne dass die laufende Transaktion abgebrochen wurde. Die Funktion bricht die Transaktion nun in diesem Fall ab. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im JFS-Dateisystem des Linux-Kernels wurde eine Schwachstelle behoben, bei der ein nlink-Wert von 0 aus dem Disk-Inode übernommen wurde und laut Fehlerbericht (syzbot) einen Deadlock in der Funktion diFree auslösen konnte. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von den Distributionen bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurden in net/rose Node-Referenzen in den rose_neigh-Refcount aufgenommen; zuvor wurden zwei getrennte Referenzzählungsmechanismen inkonsistent geführt. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Race-Condition in __legitimize_mnt() behoben: Die Prüfung auf MNT_SYNC_UMOUNT musste laut Fehlerbericht unter mount_lock erfolgen, da sonst das finale mntput() eines synchronen Umounts unbeabsichtigt abgefangen werden konnte. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Im Linux-Kernel wurde eine Schwachstelle im ROSE-Protokoll behoben. Das 'use'-Feld in struct rose_neigh diente als Referenzzähler, ohne atomar zu sein, und wurde daher in refcount_t umgewandelt. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die verfügbaren Kernel-Sicherheitsupdates der Distribution einspielen.

Im Linux-Kernel wurde im NFS-Client eine Schwachstelle behoben: Nach der Prüfung durch nfs_lock_and_join_requests(), ob eine Anfrage noch angehängt ist, konnte eine Race-Condition beim Aktualisieren eines bestehenden Schreibvorgangs auftreten. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Betroffen ist Debian (DSA).

Im Linux-Kernel wurde eine Schwachstelle im VMCI-Treiber behoben: Ein Race Condition zwischen vmci_host_setup_notify und vmci_ctx_unset_notify konnte laut internen Tests eine Kernel-Warnung auslösen. Die Race-Bedingung wurde beseitigt. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Race Condition im RED-Scheduler (net_sched/red) behoben: Sie trat laut Fehlerbericht von Gerrard Tai auf, wenn der SFQ-Perturb-Timer während der Ausführung von __red_change() auslöste. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von den Distributionen bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde im ipset-Subsystem von Netfilter ein Fehler im Region-Locking der Hash-Typen behoben, das seit Version 5.6-rc4 drei Makros zur Verwaltung der Region-Sperren nutzte. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde im ETS-Scheduler (net_sched) eine Schwachstelle behoben: Gerrard Tai meldete eine Race-Condition in ETS, die auftreten kann, wenn der SFQ-Perturb-Timer feuert. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Betroffen ist Debian (DSA).

Im MHI-Bus-Treiber des Linux-Kernels bestand eine Race Condition zwischen dem Aufruf von mhi_unprepare_from_transfer() zur Deaktivierung eines Kanals und einem gleichzeitigen queue_buf-Vorgang durch einen Client-Treiber. Der Fehler wurde durch eine entsprechende Synchronisierung behoben. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von den Distributionen bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde im NFSv4/pNFS-Client eine Race-Condition behoben: Mehrere Systeme hingen laut Fehlerbericht beim Schreiben (Writeback) fest, weil sie auf dieselbe Page-Bit-Benachrichtigung (NFS_LAYOUT_DRAIN) warteten. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde in der PCM-OSS-Schicht von ALSA eine Schwachstelle behoben: Beim initialen Löschen des Puffers mit Stille-Daten konnte ein Race beim Puffer-Zugriff auftreten. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Betroffen ist Debian (DSA).

Im Linux-Kernel wurde eine Race Condition im QFQ-Scheduler (net/sched/sch_qfq) behoben: Die Struktur qfq_aggregate konnte gleichzeitig verändert werden, während sie in qfq_change_agg() referenziert wurde. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von den Distributionen bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle in der HugeTLB-Speicherverwaltung behoben: huge_pmd_unshare() entfernte eine Referenz auf eine Page-Table, die zuvor bereits anderweitig referenziert worden sein konnte, was zu einem Race mit GUP-fast (Get User Pages) führen konnte. Der Ablauf wurde korrigiert. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde im vsock-Subsystem ein Time-of-Check-to-Time-of-Use-Problem (TOCTOU) behoben: Die Zuweisung des Transports konnte laut Fehlerbericht mit dem Entladen eines Moduls in Konflikt geraten, sodass new_transport auf einen ungültigen Zeiger zeigen konnte. CVSS-Basiswert: 7.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Race Condition im PRIO-Scheduler (net_sched/prio) behoben: Sie trat laut Fehlerbericht von Gerrard Tai auf, wenn der SFQ-Perturb-Timer während der Ausführung von prio_tune() auslöste. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von den Distributionen bereitgestellten Kernel-Updates einspielen.

Im Comedi-Treiber-Subsystem des Linux-Kernels bestand laut Fehlerbericht (syzbot) eine Race Condition zwischen dem Polling-Vorgang und dem Entfernen (Detach) eines Geräts, die zu einem Use-after-free führte. Der Fehler wurde behoben. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von den Distributionen bereitgestellten Kernel-Updates einspielen.

Im MPTCP-Subsystem des Linux-Kernels waren Fallback-Entscheidung und Fallback-Aktion nicht atomar; Syzkaller hatte hierzu eine Kernel-Warnung gemeldet. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Betroffen ist Debian (DSA).

Im Linux-Kernel wurde im SMB-Client eine Schwachstelle behoben: Neben dem Senden der Rename-Anfrage an den Server konnte der Rename-Vorgang mit gleichzeitig laufenden Open-Operationen in eine Race-Condition geraten. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Betroffen ist Debian (DSA).

AWStats 8.0 ist anfällig für Command Injection über die open-Funktion. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In Fast DDS wurde eine Schwachstelle im DDS-Security-Kontrollnachrichtencontainer ParticipantGenericMessage gemeldet. Betroffen sind Versionen vor 3.4.1, 3.3.1 und 2.6.11. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In der Webanwendung DSA Study Hub wurde vor Commit d527fba eine Schwachstelle im Authentifizierungssystem (server/routes/auth.js) entdeckt: Anmeldedaten sind unzureichend geschützt. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

In Fast DDS (C++-Implementierung des DDS-Standards) wurde eine Schwachstelle gemeldet, die im Security-Modus auftritt. Betroffen sind Versionen vor 3.4.1, 3.3.1 und 2.6.11. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

In eprosima Fast DDS, einer C++-Implementierung des DDS-Standards, wurde eine Schwachstelle im Security-Modus gemeldet. Betroffen sind Versionen vor 2.6.11, 2.14.6, 3.2.4, 3.3.1 und 3.4.1. CVSS-Basiswert: 8.6 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

In eprosima Fast DDS, einer C++-Implementierung des DDS-Standards, wurde eine weitere Schwachstelle im Security-Modus gemeldet. Betroffen sind Versionen vor 2.6.11, 2.14.6, 3.2.4, 3.3.1 und 3.4.1. CVSS-Basiswert: 8.6 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Im Linux-Kernel wurde eine Schwachstelle im TCP-BPF-Subsystem behoben: Bei einem Fehler in tcp_bpf_send_verdict() während der Allokation von psock->cork wurde sk_msg_free() nicht aufgerufen, was zu einem Speicherleck führte. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

In dpkg-deb, einer Komponente des Debian-Paketverwaltungssystems, wurde eine Schwachstelle festgestellt: Das Ende des Datenstroms beim Entpacken zstd-komprimierter .deb-Archive wird nicht korrekt validiert. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

tcpflow parst in wifipcap 802.11-Management-Frame-Elemente und führt bei der Verarbeitung des TIM-Elements die Längenprüfung auf dem falschen Feld durch. Ein präparierter Frame mit überlanger TIM-Länge kann dadurch ein 1-Byte-Out-of-Bounds-Write hinter tim.bitmap[251] in einer stack-allozierten Struktur in handle_beacon() und verwandten Handlern auslösen. Der Überlauf ist klein, ein Denial of Service ist die wahrscheinlichste Auswirkung; Code-Ausführung ist potenziell möglich, aber nicht gesichert. Betroffen sind Versionen bis einschliesslich 1.61; zum Zeitpunkt der Veröffentlichung ist kein Patch verfügbar. CVSS-Basiswert: 7.5 (Hoch).

PHPUnit deserialisiert in Versionen vor 12.5.8, 11.5.50, 10.5.62, 9.6.33 und 8.5.52 Code-Coverage-Dateien bei der PHPT-Testausführung in der Methode cleanupForCoverage() ohne Validierung. Ein Angreifer mit lokalem Schreibzugriff auf das Dateisystem kann ein bösartig serialisiertes Objekt mit __wakeup()-Methode als .coverage-Datei ablegen und so beliebigen Code ausführen, wenn Tests mit aktivierter Coverage-Instrumentierung laufen – etwa über CI/CD-Pipeline-Angriffe, die lokale Entwicklungsumgebung oder kompromittierte Abhängigkeiten. Ab den Versionen 12.5.8, 11.5.50, 10.5.62 und 9.6.33 meldet PHPUnit eine vorab existierende .coverage-Datei für einen PHPT-Test als expliziten Fehlerzustand. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf eine korrigierte PHPUnit-Version aktualisieren und das Risiko über CI/CD-Konfiguration senken, etwa mit ephemeren Runnern, Code-Review-Pflicht, Branch Protection, Artefakt-Isolation und Zugriffskontrollen.

Pdfminer.six ist ein von der Community gepflegter Fork von PDFMiner, einem Werkzeug zum Extrahieren von Informationen aus PDF-Dokumenten. In Versionen vor 20251107 führt pdfminer.six beliebigen Code aus einer schädlichen Pickle-Datei aus, wenn ihm ein schädliches PDF übergeben wird. Die Funktion CMapDB._load_data() verwendet pickle.loads() zum Deserialisieren von Pickle-Dateien; ein schädliches PDF kann ein alternatives Verzeichnis und einen Dateinamen mit der Endung .pickle.gz angeben, der Code enthält, welcher bei der Verarbeitung des PDFs ausgeführt wird. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: Update auf Version 20251107.

In der X-Keyboard-Erweiterung (Xkb) des X.Org X Servers werden beim Aufräumen von Client-Ressourcen bestimmte Datenstrukturen freigegeben, ohne zugehörige Ressourcen korrekt zu lösen – ein Use-after-free. Dies kann beim Trennen betroffener Clients zu Speicherkorruption oder einem Absturz führen. CVSS-Basiswert: 7.3 (Hoch).

Im X-Keyboard-Erweiterungsmodul (Xkb) des X.Org X-Servers verhindert eine unzureichende Bereichsprüfung in der Funktion XkbSetCompatMap() einen Überlauf eines unsigned-short-Werts. Sendet ein Angreifer speziell präparierte Eingabedaten, kann die Wertberechnung überlaufen und zu Speicherkorruption oder einem Absturz führen. CVSS-Basiswert: 7.3 (Hoch).

Beim Parsen von HDR-Dateien in GIMP fehlt eine ausreichende Längenprüfung der vom Benutzer gelieferten Daten, bevor sie in einen Heap-Puffer kopiert werden. Entfernte Angreifer können darüber beliebigen Code im Kontext des laufenden Prozesses ausführen; das Opfer muss dazu eine präparierte Datei öffnen oder eine bösartige Seite besuchen (ZDI-CAN-27803). CVSS-Basiswert: 7.8 (Hoch). Bis zur Bereitstellung einer korrigierten Version sollten HDR-Dateien aus nicht vertrauenswürdigen Quellen nicht mit GIMP geöffnet werden.

Beim Parsen von DCM-Dateien in GIMP fehlt eine korrekte Längenprüfung der übergebenen Daten, bevor sie in einen Heap-Puffer kopiert werden. Dadurch entsteht ein Heap-basierter Pufferüberlauf, über den Angreifer aus der Ferne beliebigen Code im Kontext des laufenden Prozesses ausführen können. Zur Ausnutzung ist Benutzerinteraktion erforderlich: Das Opfer muss eine bösartige Seite besuchen oder eine präparierte Datei öffnen. CVSS-Basiswert: 7.8 (Hoch).

Beim Parsen von XWD-Dateien in GIMP fehlt eine ausreichende Validierung der Länge benutzergelieferter Daten, bevor sie in einen Heap-Puffer kopiert werden. Dadurch entsteht ein Heap-basierter Pufferüberlauf, über den entfernte Angreifer beliebigen Code im Kontext des laufenden Prozesses ausführen können. Die Ausnutzung erfordert eine Benutzerinteraktion: Das Opfer muss eine bösartige Seite besuchen oder eine präparierte Datei öffnen. Die Schwachstelle war als ZDI-CAN-27823 geführt. CVSS-Basiswert: 7.8 (Hoch).

Im Intel-i40e-Netzwerktreiber des Linux-Kernels wurde im Fehlerpfad von i40e_vsi_request_irq_msix ein falsches dev_id-Argument an free_irq() übergeben. Schlägt request_irq() in einer späteren Iteration fehl, werden die bereits angeforderten IRQs dadurch nicht korrekt freigegeben und der Kernel löst die Warnung „Trying to free already-free IRQ“ aus. Der Fehler ist laut NVD im Kernel behoben, indem für free_irq() dasselbe dev_id wie für request_irq() verwendet wird. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die von der Distribution bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wird das Array adapter->chan_stats[] in mwifiex_init_channel_scan_gap() mittels vmalloc() angelegt, wodurch der Speicher nicht genullt wird. Wird mwifiex_cfg80211_dump_survey() aufgerufen, bevor die Daten vollständig befüllt sind, oder befüllt mwifiex_update_chan_statistics() das Array nicht vollständig, kann dies zu einem Information Leak führen. Der Fix initialisiert das Array und nutzt aufgrund seiner geringen Grösse von maximal 900 Byte stattdessen kcalloc() statt vmalloc(). CVSS-Basiswert: 7.1 (Hoch).

Im Linux-Kernel wurde eine Schwachstelle im DMA-Engine-Treiber idxd behoben. Die Fehlerbehandlung in idxd_setup_wqs() konnte zu einem Zugriff auf ein nicht initialisiertes Objekt sowie zu einem Double-Free führen. Der Aufräumcode wurde neu geschrieben, um teilweise durchlaufene Schleifeniterationen korrekt freizugeben. CVSS-Basiswert: 7.8 (Hoch).

Im Linux-Kernel liest die Funktion state_show() der DAMON-Sysfs-Schnittstelle den Kontext kdamond->damon_ctx, ohne die Sperre damon_sysfs_lock zu halten. Ein parallel laufender Thread kann den Kontext in diesem Zeitfenster zerstören und freigeben, was zu einem Use-after-free führt. Behoben wurde der Fehler, indem die Sperre vor dem Dereferenzieren des Kontexts genommen wird, analog zur bestehenden Sperrlogik in pid_show(). CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: den bereitgestellten Kernel-Fix einspielen.

Im Linux-Kernel kann die Funktion unpoison_memory() beim Aufheben einer Memory-Poisoning-Markierung über das debugfs-Interface hwpoison/unpoison-pfn auf eine noch nicht initialisierte Speicherseite zugreifen, etwa nachdem ein Memory-Block offline gesetzt wurde. Dabei wird das PG_HWPoison-Flag einer Seite geprüft, die nicht als online bekannt ist, was einen VM_BUG_ON_PAGE(PagePoisoned(page))-Fehler und damit eine Kernel-Panic auslöst. Der Fix erkennt diesen Fall über pfn_to_online_page() == NULL und bricht die Operation kontrolliert ab, anstatt auf eine unerwartete Seite zuzugreifen. CVSS-Basiswert: 7.1 (Hoch).

Im i40e-Treiber des Linux-Kernels wurde eine Schwachstelle behoben, bei der list_first_entry() bei einer leeren Liste niemals NULL zurückgibt, sondern einen Zeiger auf ein ungültiges Objekt liefert. Wird dieser Zeiger dereferenziert, kann es zu einem ungültigen Speicherzugriff kommen. Der Fix ersetzt list_first_entry durch list_first_entry_or_null. CVSS-Basiswert: 7.1 (Hoch).

Im Linux-Kernel wurde ein Fehler in KVM für x86 behoben: Die Indizes min und dest_id werden vom Gast kontrolliert und wurden nach der Bereichsprüfung nicht zusätzlich abgesichert. Die Korrektur setzt array_index_nospec() nach den Bounds-Checks ein, um die Werte einzugrenzen und spekulative Seitenkanäle abzuschwächen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde ein Use-after-free im HID-Treiber für ASUS-Geräte behoben. Ein bösartiges HID-Gerät, etwa eine manipulierte ASUS-ROG-N-Key-Tastatur, kann über einen speziell präparierten Deskriptor erreichen, dass das Input-Gerät während der Initialisierung freigegeben und anschliessend erneut beschrieben wird. Die Korrektur validiert HID_CLAIMED_INPUT, bevor auf das Gerät zugegriffen wird. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im XFS-Dateisystem des Linux-Kernels hat der Fehlercode ENODATA im Xattr-Code die spezifische Bedeutung, dass ein Attributname nicht gefunden wurde. Ein Medienfehler der Platte kann jedoch ebenfalls ENODATA zurückliefern; im besten Fall wird der IO-Fehler dann fälschlich als fehlendes Attribut an den Userspace gemeldet, im schlimmsten Fall kommt es in xfs_attr_leaf_get() zu einer Nullzeiger-Dereferenzierung und einem Kernel-Oops. Der Fix verhindert, dass solche Plattenfehler in den Xattr-Code durchgereicht werden. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: den bereitgestellten Kernel-Fix einspielen.

Im ATM-over-TCP-Treiber (atmtcp) des Linux-Kernels validiert sendmsg() die Länge spezieller Kontrollnachrichten nicht. Userspace kann dadurch atmtcp_recv_control() missbrauchen, um über die Struktur atmtcp_control einen beliebigen Kernel-Zeiger zu überschreiben – die uAPI-Struktur enthält ein Feld für einen In-Kernel-Pointer. Das Problem wurde von syzbot gemeldet und ist laut NVD durch einen neuen pre_send-Hook behoben, der Nachrichten aus sendmsg() validiert. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die von der Distribution bereitgestellten Kernel-Updates einspielen.

Im VMCI-Treiber des Linux-Kernels kann der Aufruf von get_user_pages_fast() in vmci_host_setup_notify() laut Quelle ein NULL context->notify_page zurückliefern, was zu einem General Protection Fault führt. Der Fix prüft vor der Verwendung, ob context->notify_page NULL ist, und gibt in diesem Fall einen Fehler zurück. CVSS-Basiswert: 7.1 (Hoch). Ein EPSS-Wert liegt nicht in den Quelldaten vor.