.NET / Microsoft Seite 4

In CTMS und CPAS von Sunnet besteht eine Schwachstelle beim unkontrollierten Datei-Upload, die es privilegierten Remote-Angreifern ermöglicht, Web-Shell-Backdoors hochzuladen und auszuführen und damit beliebigen Code auszuführen. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In zevorn rt-claw bis Version 0.2.0 besteht eine Schwachstelle in den Funktionen claw_net_get und claw_net_post der Datei claw/services/tools/net.c (Komponente http_request). CVSS-Basiswert: 7.3 (Hoch).

In zevorn rt-claw bis Version 0.2.0 besteht eine Schwachstelle in den Funktionen claw_net_get und claw_net_post der Datei claw/tools/tool_net.c innerhalb der Komponente http_request. Eine Manipulation dieser Funktionen ermöglicht einen Angriff über das Netzwerk ohne vorherige Authentifizierung. CVSS-Basiswert: 7.3 (Hoch).

Die Systeme RCU II+ und Multiload II+ stellen laut NVD einen unauthentifizierten Dienst bereit, der eine Debug-Schnittstelle mit vollständigem Root-Zugriff auf das eingebettete System offenlegt. Die Schwachstelle beruht auf einem netzwerkbasierten Zugriffspfad. CVSS-Basiswert: 8.8 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Eine empfohlene Massnahme ist in den Quelldaten nicht angegeben.

Net::BitTorrent bis Version 2.1.0 für Perl erlaubt eine entfernte Speichererschöpfung über einen ungedeckelten Längen-Präfix in Peer-Wire-Nachrichten. Die Framing-Logik in _process_messages vertraut dem 4-Byte-Längenpräfix ohne Begrenzung. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Net::BitTorrent bis Version 2.1.0 für Perl erlaubt eine entfernte Speichererschöpfung über tief verschachtelte bencodierte Eingaben. Die Funktion bdecode ruft sich pro verschachtelter Liste oder Dictionary-Ebene ohne Tiefenbegrenzung selbst auf, sodass präparierte Eingaben die Ressourcen erschöpfen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Im Linux-Kernel-Treiber net1080 für USB-Netzwerkadapter fehlte laut Quelle eine Validierung von packet_len vor dem Zugriff auf ein Pad-Byte in rx_fixup. Bei geradem packet_len konnte die Funktion net1080_rx_fixup() dadurch fehlerhaft auf Speicher zugreifen. Der Fehler wurde im Rahmen der Kernel-Pflege behoben. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im Produkt MySQL Connectors von Oracle MySQL (Komponente Connector/Net) besteht eine Schwachstelle. Laut Quelle sind die unterstützten Versionen 9.7.0-9.7.1 betroffen; die Ausnutzung wird als schwierig beschrieben und ist ohne Authentifizierung möglich. Der CVSS-Basiswert liegt bei 7.4 (Hoch); die Ausnutzung erfolgt laut Vektor über das Netzwerk, mit hoher Komplexität, ohne Rechte und ohne Nutzerinteraktion und gefährdet Vertraulichkeit und Integrität. Ein fehlerbereinigter Stand sollte gemäss Herstellerangaben eingespielt werden.

Der OCPP-1.6-Client in subsys/net/lib/ocpp verarbeitet eingehende WAMP-RPC-Frames in der Funktion parse_rpc_msg() (subsys/net/lib/ocpp/ocpp_j.c). Dabei kommt mit extract_string_field() eine selbstgeschriebene Hilfsfunktion zum Kopieren von Nachrichtenfeldern zum Einsatz, deren fehlerhafte Umsetzung laut Quelle zur Schwachstelle führt. Der Angriff erfolgt über das Netzwerk ohne Benutzerinteraktion, gilt laut CVSS-Vektor jedoch als voraussetzungsreich (Angriffskomplexität: Hoch). Vertraulichkeit und Integrität sind gering betroffen, die Verfügbarkeit stark (C:L/I:L/A:H). CVSS-Basiswert: 7 (Hoch).

Im Linux-Kernel wurde im RDS-Netzwerkstack ein Fehler behoben: Die Funktion rds_tcp_reset_callbacks() hielt beim Abbrechen laufender Arbeiten unnötig den Sock-Lock, was laut Quelle eine Lockdep-Warnung von syzbot auslöste. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Eine Schwachstelle im Produkt MySQL Connectors von Oracle MySQL betrifft die Komponente Connector/Net. Betroffen sind die unterstützten Versionen 9.7.0 bis 9.7.1. Die Lücke ist laut Quelle schwer ausnutzbar und erlaubt einem niedrig privilegierten Angreifer den Angriff. CVSS-Basiswert: 8.5 (Hoch). Empfohlene Massnahme: die von Oracle im Critical Patch Update bereitgestellten Aktualisierungen einspielen.

Im Linux-Kernel wurde im SMC-Subsystem eine Schwachstelle behoben: smc_lo_register_dmb() allokiert DMB-Puffer mit kzalloc(), was beim Aufruf von get_page() in smc_rx_splice() zu einer Kernel-Warnung führte. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im Linux-Kernel wurde in der sfc-Netzwerktreiber-Komponente eine Schwachstelle behoben: efx_net_stats() (.ndo_get_stats64) kann laut NVD während eines Ethtool-Selbsttests aufgerufen werden, während die NIC zurückgesetzt wird, was zu einem Absturz führen konnte. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Im Linux-Kernel wurde eine Schwachstelle in der 9p-Netzwerkkomponente behoben: In der Funktion p9_fd_cancelled() wurde eine Anfrage doppelt freigegeben, was laut einer Syzkaller-Meldung zu einem KASAN-Fehler (General Protection Fault) führen konnte. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Eine fehlerhafte Überprüfung kryptografischer Signaturen in .NET erlaubt einem nicht authentifizierten Angreifer, eine Sicherheitsfunktion über das Netzwerk zu umgehen. Ubuntu hat die Lücke per Sicherheitsmitteilung USN-8553-1 bestätigt. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von Microsoft bereitgestellten .NET-Sicherheitsupdates einspielen.

Im Linux-Kernel wurde in der net/mlx5-Komponente eine Use-after-Free-Schwachstelle im asynchronen Kommando-Interface behoben: mlx5_cmd_cleanup_async_ctx sollte laut Quelle erst zurückkehren, nachdem alle zugehörigen Callbacks abgeschlossen sind. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im Linux-Kernel wurde im USB-Netzwerktreiber rtl8150 eine Schwachstelle behoben: syzbot meldete eine WARNING in rtl8150_start_xmit beziehungsweise usb_submit_urb, die auf ein störendes netif_wake_queue in rtl8150_set_multicast zurückging und entfernt wurde. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im SCTP-Stack des Linux-Kernels konnte eine bestimmte Kombination von Zuständen (adaptation_ind gleich 0) laut Fehlerbericht zu einer NULL-Pointer-Dereferenzierung in sctp_sf_do_5_1D_ce() führen. Der Fehler wurde behoben. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von den Distributionen bereitgestellten Kernel-Updates einspielen.

Im NFC-NCI-Subsystem des Linux-Kernels fehlte eine Validierung von Parametern in Paketdaten; Syzbot hatte zuvor einen Fehler mit nicht initialisierten Werten in nci_init_req gemeldet. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Betroffen ist .NET / Microsoft.

Im Linux-Kernel wurde im D-Link-Netzwerktreiber eine Schwachstelle behoben: Der Treiber behandelte laut Fehlerbericht einen Fehlschlag von netdev_alloc_skb_ip_align() nicht, was bei Allokationsfehlern zu Problemen führen konnte. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im Linux-Kernel wurde im stmmac-Netzwerktreiber eine Schwachstelle behoben, bei der die Funktion stmmac_rx das Feld ip_summed eines Socket-Buffers zuvor fälschlich auf CHECKSUM_UNNECESSARY statt korrekt auf einen Fehlerzustand setzte, wenn ein Rx-Checksum-Offload-Fehler vorlag. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle in der Netzwerk-Kernkomponente behoben: Wird das Feature eines virtuellen Interfaces aktualisiert, synchronisiert der Kernel laut NVD den Zustand in einer Weise, die beim Deaktivieren von LRO zu einem Stack-Overflow führen konnte. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Net::SAML2 für Perl erlaubt vor Version 0.86 eine Umgehung der SAML-Authentifizierung mittels XML Signature Wrapping: Die Funktion new_from_xml liest die Identität der Assertion anhand eines dokumentweiten XPath-Ausdrucks statt anhand des signierten Teilbaums aus. CVSS-Basiswert: 8.1 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt für diese CVE nicht in den Quelldaten vor.

Im Linux-Kernel wurde im IPv6-Tunnel-Code (net/ip6_tunnel) eine Schwachstelle behoben: Analog zum IPv4-Tunnel aktualisierte auch die IPv6-Variante fortlaufend dev->needed_headroom, was zu perpetuierlichem Tunnel-Wachstum führen konnte. Der Fix verhindert dieses unkontrollierte Wachstum. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im Linux-Kernel wurde in der Komponente net/sched (cls_api) eine Schwachstelle behoben: Der Fehlerbehandlungspfad von tcf_block_bind() gab laut Quelle die komplette bo->cb_list frei, ohne block_cb vorher aus der driver_list zu entfernen. Der Fix entfernt block_cb korrekt vor der Freigabe. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im Linux-Kernel wurde im TLS-Netzwerkstack ein Fehler behoben, der zu hängenden Tasks am tx_lock führen konnte. Laut Quelle meldete syzbot einen Hung-Task-Report; ein feindlich agierender Empfänger konnte den Zustand demnach provozieren. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im Linux-Kernel wurde ein Use-after-free-Fehler in nfqnl_nf_hook_drop() behoben, der laut Quelle auftrat, wenn die Initialisierung des Netzes über das ops_init()-Interface fehlschlug. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im Linux-Kernel wurde eine Use-after-free-Schwachstelle in der Bridge-Netzwerkkomponente behoben: Durch eine Umgehung des MST-Portstatus konnte laut einer Syzbot-Meldung beim Löschen eines abgelaufenen FDB-Eintrags auf bereits freigegebenen Speicher zugegriffen werden. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im openvswitch-Modul des Linux-Kernels wurde eine Schwachstelle in der Validierung mittlerer Attribute der push_nsh()-Aktion behoben. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von den Distributionen bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde im Netzwerk-Scheduler cls_u32 eine Schwachstelle behoben: Schlägt u32_replace_hw_knode fehl, musste laut Quelle die zuvor gesetzte tcf_bind_filter-Bindung rückgängig gemacht werden, was bislang unterblieb. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Im Linux-Kernel wurde eine Schwachstelle im IPv4-Netzwerkstack behoben: Ungültige Werte für net.ipv4.tcp_reordering sowie MTU-Probe-Grössen werden nun begrenzt bzw. zurückgewiesen, bevor sie wirksam werden. Betroffen sind Produkte, die auf dem Linux-Kernel aufsetzen. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Kernel-Aktualisierungen einspielen.

Im virtio-net-Treiber des Linux-Kernels wurde die Prüfung der empfangenen Paketlänge bei grossen Paketen korrigiert; der Fehler bestand laut Quelle seit dem Umstieg auf die MTU-Grösse als Puffergrösse für grosse Pakete. CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Betroffen sind .NET / Microsoft und Check Point.

Im SMB/CIFS-Client des Linux-Kernels erfordert das Userspace-Kommando CIFS_GENL_CMD_SWN_NOTIFY (Witness-Notify über Netlink) keine ausreichende Berechtigung; der Fix verlangt nun CAP_NET_ADMIN für das CIFS-SWN-Netlink-Kommando. Die Schwachstelle wurde im Linux-Kernel behoben; Ubuntu adressiert sie in den Advisories USN-8593-1 und USN-8603-1 (Azure). CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde ein Fehler im IPv6-VTI-Tunneltreiber behoben. vti6_siocdevprivate() nutzt nun ip6_tnl.net, nachdem vti6_update() den Tunnel entkoppelt und neu verknüpft. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Ubuntu hat dazu Kernel-Updates veröffentlicht (USN-8593-1, USN-8603-1). Empfohlene Massnahme: die vom Distributor bereitgestellten Kernel-Updates einspielen.

Im ppp-Subsystem des Linux-Kernels wurde die Autorisierung nicht zugeordneter ioctls korrigiert. Der Zugriff über /dev/ppp wurde bisher gegen die falschen Anmeldeinformationen geprüft; nun ist CAP_NET_ADMIN im Ziel-Netzwerk-Namespace erforderlich. Ubuntu hat die Lücke in mehreren Sicherheitsmitteilungen (u. a. USN-8569-1, USN-8568-1, USN-8567-1, USN-8566-1, USN-8576-1) bestätigt. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt. Empfohlene Massnahme: die vom jeweiligen Distributor bereitgestellten Kernel-Updates einspielen.

Net::SAML2 vor Version 0.86 für Perl erlaubt eine Umgehung der SAML-Authentifizierung: In verify_xml wird die Antwort gegen das in der Antwort selbst eingebettete Zertifikat geprüft, wenn kein Trust Anchor konfiguriert ist. CVSS-Basiswert: 7.5 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt für diese CVE nicht in den Quelldaten vor.

Im Linux-Kernel-Treiber net/mlx5e wurden Post-Action-Attribute eines Flows unter bestimmten Bedingungen ein zweites Mal geklont, obwohl der Code sie bereits zuvor klonte. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im net/devmem-Code des Linux-Kernels vertraut net_devmem_bind_dmabuf() den Werten dmabuf->size und der SG-Länge; der Fix weist dma-buf-Bindungen mit nicht seitenausgerichteter Grösse oder SG-Länge nun zurück. Die Schwachstelle wurde im Linux-Kernel bereits behoben. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Ubuntu stellt aktualisierte Kernel-Pakete bereit (USN-8593-1 sowie USN-8603-1 für Azure-Kernel). Empfohlene Massnahme: die bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Änderung im Netzwerk-Shaper (net: shaper) überarbeitet. Ein früherer Commit hatte die Semantik der Gültigkeitsmarkierung von NOT_VALID auf VALID umgestellt; diese ungewollte Verhaltensänderung wurde korrigiert. Ubuntu adressiert die Lücke in den Advisories USN-8593-1 und USN-8603-1 (Azure). CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Updates einspielen.

Im ETS-Scheduler des Linux-Kernels (net/sched) wurde eine DRR-Klasse beim Wechsel in den Strict-Modus nicht aus der aktiven Liste entfernt; der Fehler tritt bei einem ets-qdisc-Change-Kommando auf. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Betroffen ist .NET / Microsoft.

Im Linux-Kernel wurde im Realtek-DSA-Netzwerktreiber eine Schwachstelle behoben: Die Probe-Funktion setzte priv->chip_data auf einen Bereich ausserhalb der erwarteten Grösse, was laut Quelle zu einem Out-of-Bounds-Zugriff führen konnte; weitere Details bricht die Quellbeschreibung an dieser Stelle ab. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Im Linux-Kernel wurde in der net/mlx5e-Komponente eine Schwachstelle behoben, bei der durch die Einführung der Post-Action-Infrastruktur laut Quelle ein falsches Encap-Attribut während der Invalidierung verwendet wurde. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im Linux-Kernel wurde eine Schwachstelle in der net/dsa-Komponente behoben: Bei Verwendung des felix-Treibers, der als einziger synchronisierte VLAN-fähige MAC-Adressen unterstützt, kam es laut NVD zu einer unzulässigen RCU-Nutzung. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Im Linux-Kernel wurde eine Use-after-free-Schwachstelle im mlx5-Netzwerktreiber (net/mlx5) behoben: Die Freigabe einer HWS-Aktion eines lokalen Flow-Counters löste laut Fehlerbericht einen Kernel-Trace aus. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von den Distributionen bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im HSR-Subsystem behoben. Die Node-List- und Node-Status-Operationen über Generic Netlink laufen unter rcu_read, während die Node-Tabelle vorzeitig freigegeben werden konnte; der Fix verzögert die Freigabe bis nach dem Abschluss der RCU-Leser. Ubuntu stellt entsprechende Kernel-Updates bereit (USN-8593-1, USN-8603-1). CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: den Kernel auf eine Version mit dem Fix aktualisieren.

Im Linux-Kernel wurde eine Schwachstelle im IPv6-Tunneltreiber vti6 behoben: vti6_changelink() nutzt nun ip6_tnl.net, um den Netzwerk-Namespace korrekt zu behandeln. Der Fehler war über die Konfiguration von vti6-Tunneln zwischen Netzwerk-Namespaces reproduzierbar. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Ubuntu stellt aktualisierte Kernel-Pakete bereit (USN-8593-1 sowie USN-8603-1 für Azure-Kernel). Empfohlene Massnahme: die bereitgestellten Kernel-Updates einspielen.

Im sxgbe-Netzwerktreiber des Linux-Kernels wurde bei einem NULL-skb-Zeiger zunächst ein Fehler protokolliert, der Zeiger anschliessend aber trotzdem dereferenziert, was laut Fehlerbericht zu einem Absturz führen konnte. Die Ursache wurde behoben. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von den Distributionen bereitgestellten Kernel-Updates einspielen.

Im octeontx2-af-Netzwerktreiber des Linux-Kernels validiert die Funktion rvu_mbox_handler_rep_event_notify() den übergebenen pcifunc-Wert unzureichend. Laut Quelle wurde die Schwachstelle im Linux-Kernel behoben. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Ubuntu hat Kernel-Updates veröffentlicht (USN-8593-1 sowie USN-8603-1 für Azure-Kernel). Empfohlene Massnahme: die bereitgestellten Kernel-Updates einspielen.

Im SMC-Subsystem (net/smc) des Linux-Kernels wurde eine Race Condition bei der Iteration der smc_lgr_list während smcr_port_add behoben, die laut Quelle bei gleichzeitigem Zugriff auf Linkgroups auftreten konnte. CVSS-Basiswert: 8.8 (Hoch). Betroffen sind unter anderem .NET / Microsoft und Ubiquiti. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im Linux-Kernel wurde in der Netzwerk-Komponente eine Schwachstelle in kmalloc_reserve() behoben: Ein vorheriger Commit hatte laut Quelle das Verhalten so geändert, dass nach einer erfolgreichen Allokation eine erneute Grössenermittlung zu Integer-Overflows führen konnte. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.