Linux-Kernel (fou) – Warnung in gue_gro_receive bei nicht unterstütztem Protokoll

Beschreibung

Im Linux-Kernel wurde eine Schwachstelle im fou-Modul behoben: In gue_gro_receive wurde die WARN_ON_ONCE-Warnung entfernt, die ausgelöst wurde, wenn der gekapselte Pakettyp unbekannt ist oder keinen GRO-Handler besitzt. Solche Pakete lassen sich leicht konstruieren und lösten die Warnung gezielt aus, weshalb sie als erwartetes, nicht handlungsrelevantes Verhalten entfernt wurde. Die Schwachstelle ist über Debian (DSA) für Debian-Systeme relevant. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Changelog

1. 2026-08-05 · zuletzt

   • CVSS-Basiswert geändert: 7.8 → 7.5.

2. 2026-07-27

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Debian (DSA)

• Linux Kernel – Incorrect Resource Transfer Between Spheres (Copy Fail) KEV CVE-2026-31431
• Apple Multiple Products – Integer Overflow oder Wraparound KEV CVE-2021-30952
• Roundcube Webmail – Deserialisierung nicht vertrauenswürdiger Daten KEV CVE-2025-49113
• GNU InetUtils Argument Injection Vulnerability KEV CVE-2026-24061
• VMware Aria Operations / VMware Tools – Rechteausweitung durch unsichere Aktionen KEV CVE-2025-41244
• Sudo Inclusion of Functionality from Untrusted Control Sphere KEV CVE-2025-32463