Linux-Kernel Venus: Fehlende Paketgrössenprüfung nach Lesen aus Shared Memory

Beschreibung

Im Venus-Mediatreiber des Linux-Kernels fehlte nach dem Lesen des Paket-Headers aus dem gemeinsam mit der Firmware genutzten Speicher eine Prüfung, ob die angegebene Paketgrösse die Anzahl der tatsächlich verfügbaren Worte überschreitet. Dadurch konnte eine von der Firmware gelieferte, zu grosse Grössenangabe zu einem Out-of-Bounds-Speicherzugriff führen. Der Fix ergänzt die fehlende Grössenprüfung, bevor das Paket weiterverarbeitet wird. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahr- scheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf eine Kernel-Version mit dem behobenen Fehler aktualisieren.

Changelog

1. 2026-07-31 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Debian (DSA)

• Linux Kernel – Incorrect Resource Transfer Between Spheres (Copy Fail) KEV CVE-2026-31431
• Apple Multiple Products – Integer Overflow oder Wraparound KEV CVE-2021-30952
• Roundcube Webmail – Deserialisierung nicht vertrauenswürdiger Daten KEV CVE-2025-49113
• GNU InetUtils Argument Injection Vulnerability KEV CVE-2026-24061
• VMware Aria Operations / VMware Tools – Rechteausweitung durch unsichere Aktionen KEV CVE-2025-41244
• Sudo Inclusion of Functionality from Untrusted Control Sphere KEV CVE-2025-32463