1.4 Aktiv ausgenutzte Lücken
Betriebssysteme, Endpoint, Distros

Ubuntu (USN) Seite 33

Betriebssysteme, Endpoint, Distros
1874
Reports
46
Aktiv ausgenutzt
Kritisch
Höchste Priorität
100.0%
Max. EPSS

Schwachstellen-Reports

1874 Reports

Zeige 1601 bis 1650 von 1874

  1. Linux-Kernel: Lokaler DoS im L2TP-Subsystem (l2tp_session_unhash)

    CVE-2026-64119 Mittel

    Im Linux-Kernel wurde eine Schwachstelle im L2TP-Subsystem behoben. Ein nicht privilegierter lokaler Nutzer konnte eine Host-CPU dauerhaft blockieren, da list_del_rcu in l2tp_session_unhash nicht korrekt verwendet wurde. Der Fix setzt list_del_rcu ein und verhindert die Endlosschleife. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ubuntu hat den Fehler in den Security Notices USN-8593-1 und USN-8603-1 adressiert. Empfohlene Massnahme: die vom Distributor bereitgestellten Kernel-Updates einspielen.

    EPSS: 0.12% Publiziert: Referenz: NVD
  2. Linux-Kernel: mm/hugetlb – Absturz beim frühen Boot ohne '='-Trenner

    CVE-2026-46284 Mittel

    Im Linux-Kernel wurde eine Schwachstelle im Speicher-Subsystem (mm/hugetlb) behoben: Werden hugepages, hugepagesz oder default_hugepagesz ohne '='-Trenner angegeben, kam es zu einem Absturz im frühen Boot. Laut CVSS-Vektor ist die Lücke lokal ausnutzbar und betrifft die Verfügbarkeit. CVSS-Basiswert: 5.5 (Mittel). Die Schwachstelle ist zudem in den Ubuntu-Sicherheitshinweisen USN-8569-1 und USN-8603-1 gelistet. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: verfügbare Kernel-Updates der Distribution einspielen.

    CVSS: 5.5 EPSS: 0.12% Publiziert: Referenz: NVD
  3. CVE-2026-22994 – Linux-Kernel-Schwachstelle (Ubuntu USN-8393-1)

    CVE-2026-22994 Mittel

    Diese Schwachstelle betrifft den Linux-Kernel und wird im Ubuntu-Sicherheitshinweis USN-8393-1 (Linux kernel, Azure FIPS) behandelt. Eine CVE-spezifische technische Beschreibung liegt in den Quelldaten nicht vor. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

    CVSS: 5.5 EPSS: 0.12% Publiziert: Referenz: Ubuntu USN
  4. CVE-2026-23065 – Linux-Kernel-Schwachstelle (Ubuntu USN)

    CVE-2026-23065 Mittel

    Im Linux-Kernel wurde eine Schwachstelle behoben, die im Ubuntu-Sicherheitshinweis USN-8393-1 (Linux kernel, Azure FIPS) adressiert wird. Nähere technische Details liegen in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Updates einspielen.

    EPSS: 0.12% Publiziert: Referenz: Ubuntu USN
  5. Linux-Kernel: ntfs3 – Endlosschleife in attr_load_runs_range

    CVE-2025-71265 Mittel

    Im Linux-Kernel wurde in ntfs3 eine Endlosschleife in attr_load_runs_range bei inkonsistenten Metadaten behoben. CVSS-Basiswert: 5.5 (Mittel). Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

    CVSS: 5.5 EPSS: 0.12% Publiziert: Referenz: NVD
  6. Linux-Kernel: Endlosschleife im ntfs3-Dateisystem behoben

    CVE-2025-71266 Mittel

    Im Linux-Kernel wurde eine Schwachstelle im ntfs3-Dateisystem behoben: Der Rückgabewert von indx_find wird nun geprüft, um eine Endlosschleife zu vermeiden. Betroffen sind die Kernel-Pakete von Amazon Linux (ALAS), Oracle Linux (ELSA), Rocky Linux und Ubuntu (USN). CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die bereitgestellten Kernel-Aktualisierungen der jeweiligen Distribution einspielen.

    CVSS: 5.5 EPSS: 0.12% Publiziert: Referenz: NVD
  7. Linux-Kernel: ntfs3 – Endlosschleife durch ATTR_LIST der Größe null

    CVE-2025-71267 Mittel

    Im Linux-Kernel wurde eine Schwachstelle im ntfs3-Dateisystem behoben: Eine ATTR_LIST der Größe null konnte eine Endlosschleife auslösen. CVSS-Basiswert: 5.5 (Mittel). Empfohlene Massnahme: die bereitgestellten Kernel-Updates der betroffenen Distributionen einspielen.

    CVSS: 5.5 EPSS: 0.12% Publiziert: Referenz: NVD
  8. CVE-2026-23004 – Linux-Kernel-Schwachstelle (Ubuntu USN)

    CVE-2026-23004 Mittel

    Schwachstelle im Linux-Kernel, die Ubuntu in mehreren Security Notices adressiert (USN-8570-1, USN-8567-1, USN-8574-1, USN-8596-1, USN-8595-1, USN-8574-2), darunter Kernel-Varianten für GCP FIPS, NVIDIA und Oracle. Technische Details zur Art der Lücke liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Updates einspielen.

    EPSS: 0.12% Publiziert: Referenz: Ubuntu (USN)
  9. Linux-Kernel: Fehler in cfg80211_merge_profile() bei Multi-BSSID-Verarbeitung

    CVE-2026-64174 Mittel

    Im WLAN-Subsystem des Linux-Kernels (cfg80211) wurde eine Schwachstelle behoben: In cfg80211_merge_profile(), das Multi-BSSID-Profile nicht übertragener BSS-Einträge wieder zusammensetzt, wurden Schleifenvariablen nicht korrekt weitergeschaltet. Der Fehler wurde per Kernel-Patch korrigiert. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Ubuntu hat entsprechende Kernel-Aktualisierungen veröffentlicht (u. a. USN-8575-1, USN-8576-1, USN-8593-1). Empfohlene Massnahme: den Kernel auf eine Version mit dem Fix aktualisieren.

    EPSS: 0.12% Publiziert: Referenz: NVD
  10. CVE-2026-31418 – Ubuntu: Linux-Kernel Schwachstelle (Xilinx ZynqMP, Raspberry Pi)

    CVE-2026-31418 Mittel

    Das Ubuntu-Sicherheitsteam meldet CVE-2026-31418 in den Linux-Kernel-Advisories USN-8528-1 (Xilinx ZynqMP) und USN-8527-1 (Raspberry Pi). Nähere technische Details zu dieser CVE liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Aktualisierungen gemäß USN-8528-1 und USN-8527-1 einspielen.

    EPSS: 0.12% Publiziert: Referenz: Ubuntu (USN)
  11. CVE-2026-23101 – Linux-Kernel-Schwachstelle (Ubuntu USN)

    CVE-2026-23101 Mittel

    Im Linux-Kernel wurde eine Schwachstelle behoben, die im Ubuntu-Sicherheitshinweis USN-8393-1 (Linux kernel, Azure FIPS) adressiert wird. Nähere technische Details liegen in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Updates einspielen.

    EPSS: 0.12% Publiziert: Referenz: Ubuntu USN
  12. Linux-Kernel: skb-Leak bei DMA-Mapping-Fehler im altera-tse-Treiber behoben

    CVE-2026-31658 Mittel

    Im Linux-Kernel wurde eine Schwachstelle im altera-tse-Netzwerktreiber behoben: Ein skb-Leak bei einem DMA-Mapping-Fehler in tse_start_xmit() wurde korrigiert. Betroffen sind die Kernel-Pakete von Amazon Linux (ALAS), Oracle Linux (ELSA), Rocky Linux und Ubuntu (USN). CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die bereitgestellten Kernel-Aktualisierungen der jeweiligen Distribution einspielen.

    CVSS: 5.5 EPSS: 0.12% Publiziert: Referenz: NVD
  13. Linux-Kernel: Begrenzung der Anzahl von rfkill-Ereignissen (net rfkill)

    CVE-2026-31670 Mittel

    Im Linux-Kernel wurde im rfkill-Subsystem verhindert, dass eine unbegrenzte Anzahl von rfkill-Ereignissen erzeugt werden kann. Zuvor konnte der Userspace beliebig viele solcher Ereignisse anlegen. CVSS-Basiswert: 5.5 (Mittel). Empfohlene Massnahme: die von den betroffenen Distributionen bereitgestellten Kernel-Aktualisierungen einspielen.

    CVSS: 5.5 EPSS: 0.12% Publiziert: Referenz: NVD
  14. Linux-Kernel: Info-Leak in build_report() von xfrm_user behoben

    CVE-2026-31671 Mittel

    Im Linux-Kernel wurde ein Informationsleck in xfrm_user behoben. In build_report() folgt auf ein __u8-proto-Feld der struct xfrm_user_report eine struct xfrm_selector, wodurch nicht initialisierte Daten offengelegt werden konnten. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von den Distributionen (Amazon Linux, Oracle Linux, Rocky Linux, Ubuntu) bereitgestellten Kernel-Updates einspielen.

    CVSS: 5.5 EPSS: 0.12% Publiziert: Referenz: NVD
  15. Linux-Kernel: Fehlende Berücksichtigung der Netlink-Header-Grösse in nfnetlink_log

    CVE-2026-31416 Mittel

    Im Linux-Kernel wurde eine Schwachstelle im nfnetlink_log-Modul behoben. Bei NLMSG_DONE wird nun die Grösse des Netlink-Headers korrekt berücksichtigt. CVSS-Basiswert: 5.5 (Mittel). Empfohlene Massnahme: die verfügbaren Kernel-Sicherheitsupdates der Distribution einspielen.

    CVSS: 5.5 EPSS: 0.12% Publiziert: Referenz: NVD
  16. Linux-Kernel (net/sched cls_fw): NULL-Dereferenzierung bei geteilten Blöcken

    CVE-2026-31421 Mittel

    Im Linux-Kernel wurde eine Schwachstelle im Netzwerk-Klassifizierer cls_fw behoben: Auf gemeinsam genutzten Blocks konnte im alten fw_classify()-Pfad eine NULL-Zeiger-Dereferenzierung auftreten. CVSS-Basiswert: 5.5 (Mittel). Empfohlene Massnahme: die von den Distributionen bereitgestellten Kernel-Updates einspielen.

    CVSS: 5.5 EPSS: 0.12% Publiziert: Referenz: NVD
  17. Linux-Kernel: net/sched sch_hfsc – Division durch null in rtsc_min()

    CVE-2026-31423 Mittel

    Im Linux-Kernel wurde in net/sched sch_hfsc eine Division durch null in rtsc_min() behoben; m2sm() wandelt einen u32-Slope in einen skalierten u64-Wert um, was bei grossen Eingaben fehlschlug. CVSS-Basiswert: 5.5 (Mittel). Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

    CVSS: 5.5 EPSS: 0.12% Publiziert: Referenz: NVD
  18. Linux-Kernel: nf_conntrack_sip – Verwendung von nicht initialisiertem rtp_addr in process_sdp

    CVE-2026-31427 Mittel

    Im Linux-Kernel wurde eine Schwachstelle im netfilter-Modul nf_conntrack_sip behoben: process_sdp() verwendete die union nf_inet_addr rtp_addr, ohne sie zuvor zu initialisieren. CVSS-Basiswert: 5.5 (Mittel). Empfohlene Massnahme: die bereitgestellten Kernel-Updates der betroffenen Distributionen einspielen.

    CVSS: 5.5 EPSS: 0.12% Publiziert: Referenz: NVD
  19. Linux-Kernel: NULL-Zeiger-Dereferenzierung von nd_tbl bei deaktiviertem IPv6 (net bridge)

    CVE-2026-23381 Mittel

    Im Linux-Kernel wurde in der Netzwerk-Bridge eine NULL-Zeiger-Dereferenzierung von nd_tbl behoben, die beim Start mit dem Parameter ipv6.disable=1 auftrat. Ist IPv6 deaktiviert, wird nd_tbl nicht initialisiert. CVSS-Basiswert: 5.5 (Mittel). Empfohlene Massnahme: die von den betroffenen Distributionen bereitgestellten Kernel-Aktualisierungen einspielen.

    CVSS: 5.5 EPSS: 0.12% Publiziert: Referenz: NVD
  20. Linux-Kernel: Schwachstelle (Ubuntu USN-8576-1/USN-8575-1)

    CVE-2026-43266 Mittel

    Diese Schwachstelle betrifft den Linux-Kernel und wird in den Ubuntu-Sicherheitshinweisen USN-8576-1 (Linux kernel, NVIDIA Tegra) sowie USN-8575-1 (Linux kernel) behandelt. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die aktualisierten Kernel-Pakete gemäss Ubuntu-Sicherheitshinweis einspielen.

    EPSS: 0.12% Publiziert: Referenz: Ubuntu (USN)
  21. Linux-Kernel-Schwachstelle in Ubuntu-Sicherheitshinweisen

    CVE-2026-23374 Mittel

    In den Ubuntu Security Notices wird eine Schwachstelle im Linux-Kernel behoben, die über mehrere Kernel-Varianten hinweg adressiert wird. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die bereitgestellten Ubuntu-Sicherheitsupdates einspielen.

    EPSS: 0.12% Publiziert: Referenz: Ubuntu USN
  22. Linux-Kernel: Sicherheitslücke in Ubuntu-Kernel-Updates (USN-8567-1 u. a.)

    CVE-2026-23375 Mittel

    Im Linux-Kernel wurde eine Sicherheitslücke behoben, die Ubuntu über mehrere Security Notices ausrollt. Betroffen sind gemäss den Hinweisen der generische Kernel sowie Varianten für NVIDIA, GCP FIPS, Oracle und Azure CVM. Ubuntu hat dazu Kernel-Updates veröffentlicht (u. a. USN-8567-1, USN-8574-1, USN-8595-1, USN-8596-1, USN-8609-1). Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Kernel-Updates der jeweiligen Distribution einspielen.

    EPSS: 0.12% Publiziert: Referenz: Ubuntu USN
  23. CVE-2026-31726 – Linux-Kernel-Schwachstelle (Ubuntu USN)

    CVE-2026-31726 Mittel

    Im Linux-Kernel wurde eine Schwachstelle behoben, die Ubuntu in mehreren Sicherheitshinweisen (USN) für verschiedene Kernel-Varianten adressiert. Genauere technische Details liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist in den Quelldaten nicht enthalten. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Sicherheitsupdates einspielen.

    EPSS: 0.12% Publiziert: Referenz: Ubuntu USN
  24. Linux-Kernel-Schwachstelle (Ubuntu-Sicherheitshinweis)

    CVE-2026-43265 Mittel

    Die Schwachstelle betrifft den Linux-Kernel und wurde in mehreren Ubuntu-Sicherheitshinweisen (USN) behandelt. Genauere technische Angaben liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Aktualisierungen einspielen.

    EPSS: 0.12% Publiziert: Referenz: Ubuntu USN
  25. CVE-2026-22978 – Linux-Kernel-Schwachstelle (Ubuntu USN-8393-1)

    CVE-2026-22978 Mittel

    Diese Schwachstelle betrifft den Linux-Kernel und wird im Ubuntu-Sicherheitshinweis USN-8393-1 (Linux kernel, Azure FIPS) behandelt. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: das im Ubuntu-Sicherheitshinweis bereitgestellte Kernel-Update einspielen.

    EPSS: 0.12% Publiziert: Referenz: Ubuntu USN
  26. Ubuntu USN-8393-1: Schwachstellen im Linux-Kernel (Azure FIPS)

    CVE-2026-23113 Mittel

    CVE-2026-23113 wird im Ubuntu-Sicherheitshinweis USN-8393-1 behandelt, der mehrere Schwachstellen im Linux-Kernel (Azure FIPS) behebt. Eine CVE-spezifische technische Beschreibung liegt in den Quelldaten nicht vor. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von Ubuntu gemäss USN-8393-1 bereitgestellten Kernel-Updates einspielen und das System neu starten.

    CVSS: 5.5 EPSS: 0.12% Publiziert: Referenz: Ubuntu (USN)
  27. CVE-2026-23121 – Linux-Kernel-Schwachstelle (Ubuntu USN)

    CVE-2026-23121 Mittel

    Im Linux-Kernel wurde eine Schwachstelle behoben, die im Ubuntu-Sicherheitshinweis USN-8393-1 (Linux kernel, Azure FIPS) adressiert wird. Nähere technische Details liegen in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Updates einspielen.

    EPSS: 0.12% Publiziert: Referenz: Ubuntu USN
  28. Linux-Kernel-Schwachstelle in Ubuntu (USN-8393-1)

    CVE-2026-23123 Mittel

    Diese Schwachstelle im Linux-Kernel wird im Ubuntu-Sicherheitshinweis USN-8393-1 (Linux kernel, Azure FIPS) behandelt. Zur konkreten technischen Ausprägung dieses Eintrags liegen in den Quelldaten keine weiteren Details vor. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die im Ubuntu-Sicherheitshinweis USN-8393-1 bereitgestellten Kernel-Aktualisierungen einspielen.

    EPSS: 0.12% Publiziert: Referenz: Ubuntu USN
  29. Ubuntu USN: Schwachstelle im Linux-Kernel (Azure)

    CVE-2025-71229 Mittel

    Diese Schwachstelle betrifft den Linux-Kernel und wird in den Ubuntu-Sicherheitshinweisen USN-8609-1, USN-8607-1 und USN-8606-1 zu Schwachstellen im Linux-Kernel (Azure bzw. Azure CVM) behandelt. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Aktualisierungen einspielen.

    EPSS: 0.12% Publiziert: Referenz: Ubuntu USN
  30. Linux-Kernel (Azure FIPS): Behobene Schwachstellen

    CVE-2025-71184 Mittel

    Ein Sicherheitsupdate für den Linux-Kernel (Azure FIPS) behebt mehrere Schwachstellen; die Details werden über die Ubuntu-Security-Notices (USN) veröffentlicht. Ein CVSS-Basiswert liegt nicht in den Quelldaten vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: Verfügbare Kernel-Sicherheitsupdates der Distribution einspielen.

    EPSS: 0.12% Publiziert: Referenz: Ubuntu (USN)
  31. Linux-Kernel: Schwachstelle (Ubuntu USN-8576-1/USN-8575-1)

    CVE-2026-43273 Mittel

    Diese Schwachstelle betrifft den Linux-Kernel und wird in den Ubuntu-Sicherheitshinweisen USN-8576-1 (Linux kernel, NVIDIA Tegra) sowie USN-8575-1 (Linux kernel) behandelt. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die aktualisierten Kernel-Pakete gemäss Ubuntu-Sicherheitshinweis einspielen.

    EPSS: 0.12% Publiziert: Referenz: Ubuntu (USN)
  32. Linux-Kernel: Schwachstelle behoben (Ubuntu USN-8576-1/USN-8575-1)

    CVE-2026-43268 Mittel

    Ubuntu adressiert in den Security Notices USN-8576-1 und USN-8575-1 mehrere Schwachstellen im Linux-Kernel (unter anderem NVIDIA Tegra). Genauere technische Details oder ein CVSS-Basiswert liegen in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Aktualisierungen einspielen.

    EPSS: 0.12% Publiziert: Referenz: Ubuntu (USN)
  33. Linux-Kernel-Schwachstelle CVE-2026-22981 (Ubuntu USN)

    CVE-2026-22981 Mittel

    Die Schwachstelle betrifft den Linux-Kernel und wird in mehreren Ubuntu Security Notices behandelt, darunter USN-8567-1 und USN-8570-1 sowie Updates für die Kernel-Varianten GCP FIPS, NVIDIA und Oracle. Details zur Art der Lücke liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht ausgewiesen. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von Ubuntu über die genannten Security Notices bereitgestellten Kernel-Updates einspielen.

    EPSS: 0.12% Publiziert: Referenz: Ubuntu (USN)
  34. Linux-Kernel-Schwachstelle – behoben in Ubuntu USN-8567-1 und weiteren Notices

    CVE-2026-22985 Mittel

    Die Schwachstelle betrifft den Linux-Kernel und wird von Ubuntu in mehreren Security Notices adressiert, darunter USN-8567-1, USN-8570-1, USN-8574-1/-2 (GCP FIPS), USN-8595-1 (Oracle) und USN-8596-1 (NVIDIA). Details zur Art der Lücke liegen in den Quelldaten nicht vor; ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Updates einspielen.

    EPSS: 0.12% Publiziert: Referenz: Ubuntu (USN)
  35. Linux-Kernel-Schwachstelle CVE-2026-22989 (Ubuntu USN)

    CVE-2026-22989 Mittel

    Die Schwachstelle betrifft den Linux-Kernel und wird in mehreren Ubuntu Security Notices behandelt, darunter USN-8570-1 sowie Updates für die Kernel-Varianten OEM, Azure CVM und Azure. Details zur Art der Lücke liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht ausgewiesen. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von Ubuntu über die genannten Security Notices bereitgestellten Kernel-Updates einspielen.

    EPSS: 0.12% Publiziert: Referenz: Ubuntu (USN)
  36. Linux-Kernel-Schwachstelle – behoben in Ubuntu USN-8567-1 und weiteren Notices

    CVE-2026-22993 Mittel

    Die Schwachstelle betrifft den Linux-Kernel und wird von Ubuntu in mehreren Security Notices adressiert, darunter USN-8567-1, USN-8570-1, USN-8574-1/-2 (GCP FIPS), USN-8595-1 (Oracle) und USN-8596-1 (NVIDIA). Details zur Art der Lücke liegen in den Quelldaten nicht vor; ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Updates einspielen.

    EPSS: 0.12% Publiziert: Referenz: Ubuntu (USN)
  37. Linux-Kernel-Schwachstelle (Ubuntu USN)

    CVE-2026-31400 Mittel

    Eine Schwachstelle im Linux-Kernel wird über Ubuntu Security Notices behandelt und mit aktualisierten Kernel-Paketen behoben. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Aktualisierungen einspielen.

    CVSS: 5.5 EPSS: 0.12% Publiziert: Referenz: Ubuntu USN
  38. Linux-Kernel-Schwachstelle (Ubuntu USN)

    CVE-2026-43068 Mittel

    Im Linux-Kernel wurde eine Sicherheitslücke behoben, die über die Ubuntu Security Notices (USN) veröffentlicht wurde; betroffen sind mehrere Kernel-Varianten (u. a. NVIDIA Tegra und NVIDIA). Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist in den Quelldaten nicht enthalten. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Aktualisierungen einspielen.

    EPSS: 0.12% Publiziert: Referenz: Ubuntu USN
  39. Linux-Kernel: sysfs entfernt bestehendes Verzeichnis bei fehlgeschlagenem Update nicht mehr

    CVE-2026-64185 Mittel

    Im Linux-Kernel wurde eine Schwachstelle im sysfs-Subsystem behoben. Wenn sysfs_update_group() für eine benannte Gruppe aufgerufen wurde und create_files() dabei fehlschlug, wurde das bereits bestehende Verzeichnis fälschlicherweise entfernt. Der Fix belässt das vorhandene Verzeichnis im Fehlerfall. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ubuntu hat den Fehler in mehreren Security Notices (u. a. USN-8575-1, USN-8576-1 und USN-8593-1) adressiert. Empfohlene Massnahme: die vom Distributor bereitgestellten Kernel-Updates einspielen.

    EPSS: 0.12% Publiziert: Referenz: NVD
  40. Linux-Kernel: mmc/vub300 – NULL-Dereferenzierung beim Trennen

    CVE-2026-31651 Mittel

    Im Linux-Kernel wurde in mmc/vub300 eine NULL-Dereferenzierung beim Trennen des Geräts behoben, indem der Controller vor dem Freigeben der Treiberdaten deregistriert wird. CVSS-Basiswert: 5.5 (Mittel). Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

    CVSS: 5.5 EPSS: 0.12% Publiziert: Referenz: NVD
  41. Linux-Kernel: Sicherheitslücken (USN-8374-1)

    CVE-2025-71142 Mittel

    Für Ubuntu-Produkte wurden Sicherheitslücken im Linux-Kernel gemeldet (USN-8374-1). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

    EPSS: 0.12% Referenz: Ubuntu (USN)
  42. Linux-Kernel (Azure CVM): Schwachstelle, behoben in Ubuntu-Security-Notices

    CVE-2026-43271 Mittel

    Eine Schwachstelle im Linux-Kernel (Azure CVM) wird laut den Ubuntu-Security-Notices USN-8609-1, USN-8607-1 und USN-8606-1 adressiert. Nähere technische Details liegen in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die betroffenen Ubuntu-Pakete gemäss den genannten Security-Notices aktualisieren.

    EPSS: 0.12% Publiziert: Referenz: Ubuntu (USN)
  43. Linux-Kernel – mm/damon/sysfs-schemes: Tried-Region beim rmdir korrekt gelöscht

    CVE-2026-64239 Mittel

    Im Linux-Kernel wurde laut Quellbeschreibung eine Schwachstelle in DAMON sysfs-schemes behoben: DAMON sysfs verwaltet die DAMOS-Tried-Region-Verzeichnisobjekte; die Korrektur löscht die versuchte Region in regions_rmdirs() korrekt. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: verfügbare Kernel-Updates einspielen.

    EPSS: 0.12% Publiziert: Referenz: NVD
  44. Linux-Kernel-Schwachstelle (Ubuntu USN)

    CVE-2026-23426 Mittel

    Eine Schwachstelle im Linux-Kernel wird über Ubuntu Security Notices behandelt und mit aktualisierten Kernel-Paketen behoben. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Aktualisierungen einspielen.

    CVSS: 5.5 EPSS: 0.11% Publiziert: Referenz: Ubuntu USN
  45. Linux-Kernel: Schwachstelle (Ubuntu USN)

    CVE-2026-31689 Mittel

    Diese CVE wird in mehreren Ubuntu-Sicherheitshinweisen (USN) als Schwachstelle im Linux-Kernel geführt und betrifft verschiedene Kernel-Varianten. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von Ubuntu über die genannten Sicherheitshinweise bereitgestellten Kernel-Aktualisierungen einspielen.

    EPSS: 0.11% Publiziert: Referenz: Ubuntu USN
  46. Linux-Kernel – Schwachstelle (Ubuntu Security Notice)

    CVE-2026-31713 Mittel

    Diese Schwachstelle betrifft den Linux-Kernel und wird über Ubuntu Security Notices (USN) adressiert. Genauere technische Details liegen in den Quelldaten nicht vor; die Behebung erfolgt über die referenzierten USN-Advisories. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Betreiber sollten die von Ubuntu bereitgestellten Kernel-Updates einspielen.

    EPSS: 0.11% Publiziert: Referenz: Ubuntu USN
  47. Linux-Kernel: Speicherleck im IOSM-WWAN-Treiber (ipc_imem_init)

    CVE-2026-64179 Mittel

    Im Linux-Kernel wurde eine Schwachstelle im IOSM-WWAN-Treiber behoben. Der in ipc_protocol_init() allozierte Speicher wurde auf dem Fehlerpfad von ipc_imem_init() nicht freigegeben, was zu möglichen Speicherlecks führte. Der Fix ergänzt die fehlende Freigabe. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Die Lücke ist Gegenstand mehrerer Ubuntu Security Notices (u. a. USN-8575-1, USN-8576-1, USN-8593-1). Empfohlene Massnahme: den Kernel auf eine Version mit dem Fix aktualisieren.

    EPSS: 0.11% Publiziert: Referenz: NVD
  48. Linux-Kernel: NULL-Zeiger-Dereferenzierung im Marvell-Prestera-Treiber

    CVE-2026-23019 Mittel

    Im Linux-Kernel wurde eine NULL-Zeiger-Dereferenzierung im Marvell-Prestera-Treiber behoben. devlink_alloc() kann bei einem Speicherzuweisungsfehler NULL zurückgeben, was zuvor nicht abgefangen wurde. Der Fix wird unter anderem über den Ubuntu-Sicherheitshinweis USN-8393-1 ausgeliefert. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Empfohlene Massnahme: die von den betroffenen Distributionen bereitgestellten Kernel-Aktualisierungen einspielen.

    CVSS: 5.5 EPSS: 0.11% Publiziert: Referenz: NVD
  49. CVE-2026-23020 – Linux-Kernel-Schwachstelle (Ubuntu USN)

    CVE-2026-23020 Mittel

    Im Linux-Kernel wurde eine Schwachstelle behoben, die im Ubuntu-Sicherheitshinweis USN-8393-1 (Linux kernel, Azure FIPS) adressiert wird. Nähere technische Details liegen in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Updates einspielen.

    EPSS: 0.11% Publiziert: Referenz: Ubuntu USN
  50. Linux-Kernel (Azure FIPS): Schwachstelle – USN-8393-1

    CVE-2026-23129 Mittel

    Das Ubuntu-Sicherheitsteam meldet mit USN-8393-1 mehrere Schwachstellen im Linux-Kernel (Azure-FIPS-Variante); CVE-2026-23129 ist eine davon. Nähere technische Details liegen in den übergebenen Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: das bereitgestellte Ubuntu-Sicherheitsupdate (USN-8393-1) einspielen.

    EPSS: 0.11% Publiziert: Referenz: Ubuntu (USN)

Diesem Produkt-Feed folgen

Eigener RSS-Feed nur für Ubuntu (USN), kostenlos und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII richten wir auf Anfrage ein.

RSS-Feed öffnen Zustellung anfragen

Wie folge ich dem Feed?

  • 1 RSS-Feed-Link kopieren oder direkt im RSS-Reader öffnen.
  • 2 Priorisierte Reports (KEV · EPSS · CVSS) landen automatisch in Ihrem Reader.
  • 3 Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage einrichten lassen.
Zurück zum Katalog