https://feed.xonatec.ch/produkte/debian-dsa Priorisierte Schwachstellen-Reports für Debian (DSA). Kostenlos & offen, stündlich aktualisiert. de Tue, 14 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2026-31431 https://feed.xonatec.ch/reports/cve-2026-31431 Tue, 14 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Schwachstelle in der Krypto-Schicht (algif_aead) identifiziert, die durch eine fehlerhafte Ressourcenübertragung zwischen Sicherheitsbereichen ausgelöst wird ("Copy Fail"). CVSS-Basiswert: 7.8 (Hoch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 96.3 %. 3 Produkt(e) betroffen, 1 mit Fix. Ein manuell erfasster Community-Beitrag (r/cybersecurity) datiert die KEV-Aufnahme auf den 2026-05-01 und verweist auf die "Copy Fail"-Analyse von Theori, die den Fehler der In-place-Verarbeitung von AF_ALG/AEAD zuordnet; als besonders exponiert gelten dort geteilte CI-Runner, Kubernetes-Knoten und mandantenfähige Linux-Hosts. Empfohlene Massnahme: Kernel-Patchstand nachweisen oder die Nutzung von AF_ALG einschränken. Severity: Hoch · CVSS: 7.8 · EPSS: 96.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: asustor, fastly, fortinet, ge-healthcare, kunbus, mitel, moxa, synology, ubuntu-usn, amazon-linux-alas, oracle-linux-elsa, rocky-linux, red-hat-openshift-rhev, debian-dsa, suse-opensuse, hpe-storage, ibm-storage, pure-storage, openstack, sap, successfactors-sap HochKEVAsustorFastlyFortinetGE HealthCareKUNBUSMitelMoxaSynologyUbuntu (USN)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxRed Hat (OpenShift/RHEV)Debian (DSA)SUSE/openSUSEHPE StorageIBM StoragePure StorageOpenStackSAPSuccessFactors (SAP) https://feed.xonatec.ch/reports/cve-2022-0492 https://feed.xonatec.ch/reports/cve-2022-0492 Mon, 13 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde in der Funktion cgroup_release_agent_write (kernel/cgroup/cgroup-v1.c) eine Schwachstelle durch fehlerhafte Authentifizierung identifiziert, die unter bestimmten Umständen den Missbrauch des release_agent-Mechanismus von cgroups v1 erlaubt. CVSS-Basiswert: 7.8 (Hoch), Vektor CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H – die Ausnutzung setzt lokalen Zugriff mit niedrigen Rechten voraus, wirkt sich dann aber auf Vertraulichkeit, Integrität und Verfügbarkeit voll aus. Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2026-06-02. Ausnutzungswahrscheinlichkeit (EPSS): 28.1 %. Die Schwachstelle betrifft eine breite Palette von Distributionen und Appliances, die den Linux-Kernel einsetzen – darunter Debian, Ubuntu, Fedora, Rocky Linux, Amazon Linux und Oracle Linux sowie Storage- und Applikationsplattformen von NetApp, IBM, HPE, Pure Storage und SAP. Severity: Hoch · CVSS: 7.8 · EPSS: 28.1% · aktiv ausgenutzt (KEV) Betroffene Produkte: netapp, node-js, amazon-linux-alas, oracle-linux-elsa, rocky-linux, debian-dsa, ibm-storage, sap, successfactors-sap, ubuntu-usn, fedora, hpe-storage, pure-storage HochKEVNetAppNode.jsAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxDebian (DSA)IBM StorageSAPSuccessFactors (SAP)Ubuntu (USN)FedoraHPE StoragePure Storage https://feed.xonatec.ch/reports/cve-2022-0543 https://feed.xonatec.ch/reports/cve-2022-0543 Wed, 03 Jun 2026 00:00:00 GMT In der Debian-spezifischen Redis-Implementierung wurde eine Schwachstelle bekannt, die einen Ausbruch aus der Lua-Sandbox ermöglicht. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 94.4 %. Severity: Aktiv ausgenutzt · EPSS: 94.4% · aktiv ausgenutzt (KEV) Betroffene Produkte: debian-dsa, redis Aktiv ausgenutztKEVDebian (DSA)Redis https://feed.xonatec.ch/reports/cve-2022-37434 https://feed.xonatec.ch/reports/cve-2022-37434 Tue, 14 Jul 2026 00:00:00 GMT In der weit verbreiteten Kompressionsbibliothek zlib (bis einschliesslich Version 1.2.12) besteht in der Funktion inflate (inflate.c) ein heap-basiertes Buffer-Over-Read beziehungsweise ein Pufferüberlauf, der über ein grosses Extra-Feld im gzip-Header ausgelöst wird. Betroffen sind ausschliesslich Anwendungen, die inflateGetHeader aufrufen. Da zlib in zahlreiche Produkte eingebettet ist, führen mehrere Hersteller (unter anderem ABB, NetApp, Rockwell Automation, Node.js und Apple) eigene Advisories. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 16.0 %. Laut ABB PSIRT sind 2 Produkt(e) betroffen, 0 mit Fix. Empfohlene Massnahme: betroffene Komponenten gemäss den jeweiligen Hersteller-Advisories auf eine korrigierte zlib-Version aktualisieren. Severity: Kritisch · CVSS: 9.8 · EPSS: 16.0% Betroffene Produkte: abb-psirt, fedora, debian-dsa, amazon-linux-alas, oracle-linux-elsa, rocky-linux, netapp, rockwell-automation, node-js, apple-macos-ios, stormshield KritischABB PSIRTFedoraDebian (DSA)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxNetAppRockwell AutomationNode.jsApple (macOS/iOS)Stormshield https://feed.xonatec.ch/reports/cve-2022-35409 https://feed.xonatec.ch/reports/cve-2022-35409 Tue, 14 Jul 2026 00:00:00 GMT In Mbed TLS vor Version 2.28.1 sowie in den 3.x-Versionen vor 3.2.0 wurde ein Fehler entdeckt: In bestimmten Konfigurationen kann ein nicht authentifizierter Angreifer eine ungültige ClientHello-Nachricht an einen DTLS-Server senden und damit einen Heap-Fehler auslösen. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 2.0 %. Empfohlene Massnahme: auf Mbed TLS 2.28.1 bzw. 3.2.0 oder neuer aktualisieren. Severity: Kritisch · CVSS: 9.1 · EPSS: 2.0% Betroffene Produkte: debian-dsa, amazon-linux-alas, oracle-linux-elsa, rocky-linux KritischDebian (DSA)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2021-44732 https://feed.xonatec.ch/reports/cve-2021-44732 Tue, 14 Jul 2026 00:00:00 GMT Mbed TLS vor Version 3.0.1 gibt unter bestimmten Out-of-Memory-Bedingungen Speicher doppelt frei (Double Free). Demonstriert wurde das Verhalten laut Quelle über ein Fehlschlagen von mbedtls_ssl_set_session(). CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %. Betroffen sind unter anderem die Distributionspakete von Debian, Amazon Linux, Oracle Linux und Rocky Linux. Empfohlene Massnahme: Auf Mbed TLS 3.0.1 oder neuer beziehungsweise auf die aktualisierten Distributionspakete wechseln. Severity: Kritisch · CVSS: 9.8 · EPSS: 1.0% Betroffene Produkte: debian-dsa, amazon-linux-alas, oracle-linux-elsa, rocky-linux KritischDebian (DSA)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-12205 https://feed.xonatec.ch/reports/cve-2026-12205 Tue, 14 Jul 2026 00:00:00 GMT Das Perl-Modul Crypt::DSA verwendet in Versionen vor 1.21 dieselbe Nonce über mehrere Signaturen hinweg. Crypt::DSA::sign legt das Nonce-Material pro Signatur im Key-Objekt ab, ohne es zu erneuern; damit lässt sich der private Schlüssel rekonstruieren. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Crypt::DSA 1.21 oder neuer aktualisieren. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.3% Betroffene Produkte: debian-dsa, dell-bios-dsa KritischDebian (DSA)Dell (BIOS/DSA) https://feed.xonatec.ch/reports/cve-2025-62799 https://feed.xonatec.ch/reports/cve-2025-62799 Wed, 03 Jun 2026 00:00:00 GMT In Fast DDS (C++-Implementierung des DDS-Standards) wurde ein Heap-Pufferüberlauf (Heap Buffer Overflow) gemeldet. Betroffen sind Versionen vor 3.4.1, 3.3.1 und 2.6.11. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.0% Betroffene Produkte: debian-dsa, amazon-linux-alas, oracle-linux-elsa, rocky-linux KritischDebian (DSA)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2022-48174 https://feed.xonatec.ch/reports/cve-2022-48174 Tue, 14 Jul 2026 00:00:00 GMT In BusyBox vor Version 1.35 besteht in ash.c an Stelle 6030 eine Stack-Overflow-Schwachstelle. In einer Internet-of-Vehicles-Umgebung kann sie über einen Befehl bis zur Ausführung beliebigen Codes führen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf eine korrigierte BusyBox-Version (ab 1.35) bzw. die von der jeweiligen Distribution bereitgestellten Pakete aktualisieren. Severity: Kritisch · CVSS: 9.8 Betroffene Produkte: debian-dsa, amazon-linux-alas, oracle-linux-elsa, rocky-linux KritischDebian (DSA)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2016-9841 https://feed.xonatec.ch/reports/cve-2016-9841 Tue, 14 Jul 2026 00:00:00 GMT In der Datei inffast.c der Kompressionsbibliothek zlib 1.2.8 kann eine fehlerhafte Zeigerarithmetik von kontextabhängigen Angreifern ausgenutzt werden und dabei nicht näher spezifizierte Auswirkungen haben. Da zlib in zahlreiche Betriebssysteme und Produkte eingebettet ist, betrifft die Schwachstelle eine breite Palette von Herstellern. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die von den jeweiligen Herstellern bereitgestellten Aktualisierungen für die betroffenen Produkte einspielen. Severity: Kritisch · CVSS: 9.8 Betroffene Produkte: suse-opensuse, debian-dsa, amazon-linux-alas, oracle-linux-elsa, rocky-linux, ubuntu-usn, mysql-mariadb, apple-macos-ios, netapp, nakivo, hpe-storage, ibm-storage, pure-storage, rockwell-automation KritischSUSE/openSUSEDebian (DSA)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxUbuntu (USN)MySQL/MariaDBApple (macOS/iOS)NetAppNAKIVOHPE StorageIBM StoragePure StorageRockwell Automation https://feed.xonatec.ch/reports/cve-2018-25032 https://feed.xonatec.ch/reports/cve-2018-25032 Tue, 14 Jul 2026 00:00:00 GMT In der Kompressionsbibliothek zlib besteht vor Version 1.2.12 eine Schwachstelle, die beim Komprimieren (deflate) zu Speicherbeschädigung führen kann, wenn die Eingabe viele weit entfernte Übereinstimmungen (distant matches) enthält. Betroffen sind zahlreiche Produkte und Distributionen, die zlib einbetten. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 52.1 %. Empfohlene Massnahme: auf zlib 1.2.12 oder eine vom jeweiligen Hersteller bereitgestellte korrigierte Version aktualisieren. Severity: Hoch · CVSS: 7.5 · EPSS: 52.1% Betroffene Produkte: zimbra, python, microsoft-windows, debian-dsa, amazon-linux-alas, oracle-linux-elsa, rocky-linux, fedora, apple-macos-ios, mysql-mariadb, netapp, rockwell-automation, node-js, siemens-healthineers, siemens-productcert HochSynacor / ZimbraPythonMicrosoft WindowsDebian (DSA)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxFedoraApple (macOS/iOS)MySQL/MariaDBNetAppRockwell AutomationNode.jsSiemens HealthineersSiemens ProductCERT https://feed.xonatec.ch/reports/cve-2026-49975 https://feed.xonatec.ch/reports/cve-2026-49975 Tue, 14 Jul 2026 00:00:00 GMT Im Apache HTTP Server führt eine Speicherallokation mit überhöhtem Grössenwert in mod_http bei manipulierten HTTP-Anfragen zu einem Denial of Service. Laut Quelldaten sind Versionen ab 2.4.17 betroffen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 11.5 %. Da der Angriff ohne Authentifizierung über das Netzwerk möglich ist, sollten exponierte Webserver zeitnah auf eine gepatchte Version aktualisiert werden. Severity: Hoch · CVSS: 7.5 · EPSS: 11.5% Betroffene Produkte: apache-http-server-asf-projekte, apache-tomcat, debian-dsa, amazon-linux-alas, oracle-linux-elsa, rocky-linux, zimbra HochApache HTTP Server / ASF-ProjekteApache TomcatDebian (DSA)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxSynacor / Zimbra https://feed.xonatec.ch/reports/cve-2026-46333 https://feed.xonatec.ch/reports/cve-2026-46333 Tue, 14 Jul 2026 00:00:00 GMT Für den Linux-Kernel wurde eine Schwachstelle gemeldet, die über mehrere Distributions- und Hersteller-Advisories verteilt wird (Asustor, Ubuntu- Security-Notices sowie Debian). Nähere technische Details zu dieser CVE liegen in den Quelldaten nicht vor. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.4 %. Empfohlene Massnahme: die von den jeweiligen Herstellern und Distributionen bereitgestellten Kernel- Aktualisierungen einspielen. Severity: Hoch · CVSS: 7.1 · EPSS: 1.4% Betroffene Produkte: asustor, ubuntu-usn, amazon-linux-alas, oracle-linux-elsa, rocky-linux, debian-dsa HochAsustorUbuntu (USN)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxDebian (DSA) https://feed.xonatec.ch/reports/cve-2018-9988 https://feed.xonatec.ch/reports/cve-2018-9988 Tue, 14 Jul 2026 00:00:00 GMT ARM mbed TLS vor 2.1.11, vor 2.7.2 und vor 2.8.0 weist ein Lesen über die Puffergrenze hinaus (Buffer Over-read) in ssl_parse_server_key_exchange() auf, das bei ungültiger Eingabe zu einem Absturz führen kann. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Empfohlene Massnahme: Aktualisierung auf mbed TLS 2.1.11, 2.7.2 bzw. 2.8.0 oder neuer. Severity: Hoch · CVSS: 7.5 · EPSS: 0.7% Betroffene Produkte: debian-dsa, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochDebian (DSA)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2018-9989 https://feed.xonatec.ch/reports/cve-2018-9989 Tue, 14 Jul 2026 00:00:00 GMT ARM mbed TLS vor 2.1.11, vor 2.7.2 und vor 2.8.0 weist eine Pufferüberleseschwachstelle in ssl_parse_server_psk_hint() auf, die bei ungültiger Eingabe zu einem Absturz führen kann. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Auf mbed TLS 2.1.11, 2.7.2 bzw. 2.8.0 oder neuer aktualisieren. Severity: Hoch · CVSS: 7.5 · EPSS: 0.4% Betroffene Produkte: debian-dsa, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochDebian (DSA)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2025-9086 https://feed.xonatec.ch/reports/cve-2025-9086 Wed, 03 Jun 2026 00:00:00 GMT In curl wurde eine Schwachstelle entdeckt, bei der ein sicher gesetztes Cookie (Secure-Flag) bei einer Weiterleitung auf eine unverschlüsselte HTTP-Verbindung desselben Hostnamens weitergegeben werden kann. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.1% Betroffene Produkte: debian-dsa, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochDebian (DSA)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2025-63261 https://feed.xonatec.ch/reports/cve-2025-63261 Wed, 03 Jun 2026 00:00:00 GMT AWStats 8.0 ist anfällig für Command Injection über die open-Funktion. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.1% Betroffene Produkte: debian-dsa, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochDebian (DSA)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2025-62603 https://feed.xonatec.ch/reports/cve-2025-62603 Wed, 03 Jun 2026 00:00:00 GMT In Fast DDS wurde eine Schwachstelle im DDS-Security-Kontrollnachrichtencontainer ParticipantGenericMessage gemeldet. Betroffen sind Versionen vor 3.4.1, 3.3.1 und 2.6.11. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.1% Betroffene Produkte: debian-dsa, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochDebian (DSA)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-3497 https://feed.xonatec.ch/reports/cve-2026-3497 Wed, 03 Jun 2026 00:00:00 GMT In den GSSAPI-Patches, die von verschiedenen Linux-Distributionen zu OpenSSH hinzugefügt wurden, wurde eine Schwachstelle gemeldet. Das upstream OpenSSH-Projekt ist nicht betroffen – die Lücke besteht ausschliesslich in den distributionsspezifischen Erweiterungen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.0% Betroffene Produkte: ubuntu-usn, amazon-linux-alas, oracle-linux-elsa, rocky-linux, openbsd, openssh, debian-dsa HochUbuntu (USN)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxOpenBSDOpenSSHDebian (DSA) https://feed.xonatec.ch/reports/cve-2026-28678 https://feed.xonatec.ch/reports/cve-2026-28678 Wed, 03 Jun 2026 00:00:00 GMT In der Webanwendung DSA Study Hub wurde vor Commit d527fba eine Schwachstelle im Authentifizierungssystem (server/routes/auth.js) entdeckt: Anmeldedaten sind unzureichend geschützt. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.1 · EPSS: 0.0% Betroffene Produkte: debian-dsa, dell-bios-dsa HochDebian (DSA)Dell (BIOS/DSA) https://feed.xonatec.ch/reports/cve-2026-4775 https://feed.xonatec.ch/reports/cve-2026-4775 Wed, 03 Jun 2026 00:00:00 GMT In der libtiff-Bibliothek wurde ein vorzeichenbehafteter Integer-Überlauf in der Funktion putcontig8bitYCbCr44tile entdeckt. Ein entfernter Angreifer könnte diesen durch eine speziell präparierte TIFF-Datei ausnutzen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: debian-dsa, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochDebian (DSA)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-25506 https://feed.xonatec.ch/reports/cve-2026-25506 Wed, 03 Jun 2026 00:00:00 GMT Im MUNGE-Authentifizierungsdienst (Versionen 0.5 bis 0.5.17) wurde eine Buffer-Overflow-Schwachstelle im Daemon munged entdeckt, die von einem lokalen Angreifer ausgenutzt werden kann. CVSS-Basiswert: 7.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.7 · EPSS: 0.0% Betroffene Produkte: suse-opensuse, debian-dsa, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochSUSE/openSUSEDebian (DSA)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2025-62602 https://feed.xonatec.ch/reports/cve-2025-62602 Wed, 03 Jun 2026 00:00:00 GMT In Fast DDS (C++-Implementierung des DDS-Standards) wurde eine Schwachstelle gemeldet, die im Security-Modus auftritt. Betroffen sind Versionen vor 3.4.1, 3.3.1 und 2.6.11. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.0% Betroffene Produkte: debian-dsa, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochDebian (DSA)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2025-62599 https://feed.xonatec.ch/reports/cve-2025-62599 Wed, 03 Jun 2026 00:00:00 GMT In eprosima Fast DDS, einer C++-Implementierung des DDS-Standards, wurde eine Schwachstelle im Security-Modus gemeldet. Betroffen sind Versionen vor 2.6.11, 2.14.6, 3.2.4, 3.3.1 und 3.4.1. CVSS-Basiswert: 8.6 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.6 · EPSS: 0.0% Betroffene Produkte: debian-dsa, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochDebian (DSA)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2025-62600 https://feed.xonatec.ch/reports/cve-2025-62600 Wed, 03 Jun 2026 00:00:00 GMT In eprosima Fast DDS, einer C++-Implementierung des DDS-Standards, wurde eine weitere Schwachstelle im Security-Modus gemeldet. Betroffen sind Versionen vor 2.6.11, 2.14.6, 3.2.4, 3.3.1 und 3.4.1. CVSS-Basiswert: 8.6 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.6 · EPSS: 0.0% Betroffene Produkte: debian-dsa, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochDebian (DSA)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2025-39913 https://feed.xonatec.ch/reports/cve-2025-39913 Wed, 03 Jun 2026 00:00:00 GMT Im Linux-Kernel wurde eine Schwachstelle im TCP-BPF-Subsystem behoben: Bei einem Fehler in tcp_bpf_send_verdict() während der Allokation von psock->cork wurde sk_msg_free() nicht aufgerufen, was zu einem Speicherleck führte. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: amazon-linux-alas, oracle-linux-elsa, rocky-linux, debian-dsa HochAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxDebian (DSA) https://feed.xonatec.ch/reports/cve-2026-2219 https://feed.xonatec.ch/reports/cve-2026-2219 Wed, 03 Jun 2026 00:00:00 GMT In dpkg-deb, einer Komponente des Debian-Paketverwaltungssystems, wurde eine Schwachstelle festgestellt: Das Ende des Datenstroms beim Entpacken zstd-komprimierter .deb-Archive wird nicht korrekt validiert. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.0% Betroffene Produkte: debian-dsa HochDebian (DSA) https://feed.xonatec.ch/reports/cve-2025-39866 https://feed.xonatec.ch/reports/cve-2025-39866 Tue, 14 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde ein Use-after-free in __mark_inode_dirty() im Writeback-Pfad behoben, der beim Zugriff auf eine bereits freigegebene bdi_writeback-Struktur auftreten konnte. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen. Severity: Hoch · CVSS: 7.8 Betroffene Produkte: amazon-linux-alas, oracle-linux-elsa, rocky-linux, debian-dsa HochAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxDebian (DSA) https://feed.xonatec.ch/reports/cve-2025-39826 https://feed.xonatec.ch/reports/cve-2025-39826 Tue, 14 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Schwachstelle im ROSE-Protokoll behoben. Das 'use'-Feld in struct rose_neigh diente als Referenzzähler, ohne atomar zu sein, und wurde daher in refcount_t umgewandelt. CVSS-Basiswert: 7.0 (Hoch). Empfohlene Massnahme: die verfügbaren Kernel-Sicherheitsupdates der Distribution einspielen. Severity: Hoch · CVSS: 7 Betroffene Produkte: amazon-linux-alas, oracle-linux-elsa, rocky-linux, debian-dsa HochAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxDebian (DSA) https://feed.xonatec.ch/reports/cve-2025-38736 https://feed.xonatec.ch/reports/cve-2025-38736 Tue, 14 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Schwachstelle im USB-Netzwerktreiber asix_devices behoben: Bei der Initialisierung des MDIO-Busses war die PHY-Adressmaske fehlerhaft, was von syzbot als Shift-out-of-bounds-Ausnahme gemeldet wurde. CVSS-Basiswert: 7.1 (Hoch). Empfohlene Massnahme: die bereitgestellten Kernel-Updates der betroffenen Distributionen einspielen. Severity: Hoch · CVSS: 7.1 Betroffene Produkte: amazon-linux-alas, oracle-linux-elsa, rocky-linux, debian-dsa HochAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxDebian (DSA) https://feed.xonatec.ch/reports/cve-2025-39691 https://feed.xonatec.ch/reports/cve-2025-39691 Tue, 14 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde in fs/buffer ein Use-after-free beim Aufruf des bh_read()-Helpers behoben, das als KASAN-Stack-out-of-bounds gemeldet wurde. Der Fehler kann lokal ausgelöst werden. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die verfügbaren Kernel-Sicherheitsupdates der jeweiligen Distribution einspielen. Severity: Hoch · CVSS: 7.8 Betroffene Produkte: amazon-linux-alas, oracle-linux-elsa, rocky-linux, debian-dsa HochAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxDebian (DSA) https://feed.xonatec.ch/reports/cve-2023-52927 https://feed.xonatec.ch/reports/cve-2023-52927 Tue, 14 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Schwachstelle im netfilter-Subsystem behoben: nf_conntrack_in() über nf_ct_find_expectation() entfernte eine Expectation bislang unter Umständen unerwünscht; die Korrektur erlaubt es, die Expectation nicht zu entfernen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die bereitgestellten Kernel-Updates der betroffenen Distributionen einspielen. Severity: Hoch · CVSS: 7.8 Betroffene Produkte: amazon-linux-alas, oracle-linux-elsa, rocky-linux, debian-dsa HochAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxDebian (DSA) https://feed.xonatec.ch/reports/cve-2024-50063 https://feed.xonatec.ch/reports/cve-2024-50063 Tue, 14 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Schwachstelle im BPF-Subsystem behoben: Tail-Calls zwischen BPF-Programmen, die an unterschiedliche Hooks angehängt sind, werden nun unterbunden. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die von den Distributionen (Debian, Amazon Linux, Oracle Linux, Rocky Linux) bereitgestellten Kernel-Updates einspielen. Severity: Hoch · CVSS: 7.8 Betroffene Produkte: debian-dsa, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochDebian (DSA)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2016-9840 https://feed.xonatec.ch/reports/cve-2016-9840 Tue, 14 Jul 2026 00:00:00 GMT zlib ist eine weit verbreitete Kompressionsbibliothek. In Version 1.2.8 kann die Datei inftrees.c kontextabhängigen Angreifern durch fehlerhafte (unzulässige) Zeigerarithmetik eine nicht näher spezifizierte Auswirkung ermöglichen. Da zlib in zahlreichen Betriebssystemen und Anwendungen eingebettet ist, geben entsprechend viele Distributionen und Hersteller eigene Sicherheitshinweise heraus. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierungen der jeweiligen Distribution bzw. des Herstellers einspielen. Severity: Hoch · CVSS: 8.8 Betroffene Produkte: suse-opensuse, debian-dsa, amazon-linux-alas, oracle-linux-elsa, rocky-linux, ubuntu-usn, mysql-mariadb, apple-macos-ios, node-js HochSUSE/openSUSEDebian (DSA)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxUbuntu (USN)MySQL/MariaDBApple (macOS/iOS)Node.js https://feed.xonatec.ch/reports/cve-2016-9842 https://feed.xonatec.ch/reports/cve-2016-9842 Tue, 14 Jul 2026 00:00:00 GMT Die Funktion inflateMark in inflate.c der Kompressionsbibliothek zlib 1.2.8 kann von kontextabhängigen Angreifern über Vektoren ausgenutzt werden, die Linksverschiebungen negativer Ganzzahlen beinhalten, und dabei nicht näher spezifizierte Auswirkungen haben. Da zlib in viele Betriebssysteme und Anwendungen eingebettet ist, sind zahlreiche Hersteller betroffen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von den jeweiligen Herstellern bereitgestellten Aktualisierungen für die betroffenen Produkte einspielen. Severity: Hoch · CVSS: 8.8 Betroffene Produkte: suse-opensuse, debian-dsa, amazon-linux-alas, oracle-linux-elsa, rocky-linux, ubuntu-usn, mysql-mariadb, apple-macos-ios, node-js HochSUSE/openSUSEDebian (DSA)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxUbuntu (USN)MySQL/MariaDBApple (macOS/iOS)Node.js https://feed.xonatec.ch/reports/cve-2025-26465 https://feed.xonatec.ch/reports/cve-2025-26465 Tue, 14 Jul 2026 00:00:00 GMT In OpenSSH besteht bei aktivierter Option VerifyHostKeyDNS eine Schwachstelle, die einen Machine-in-the-Middle-Angriff durch einen bösartigen Server ermöglicht, der sich als legitimer Server ausgibt. CVSS-Basiswert: 6.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 7.0 %. Empfohlene Massnahme: die bereitgestellten OpenSSH-Updates einspielen. Severity: Mittel · CVSS: 6.8 · EPSS: 7.0% Betroffene Produkte: openssh, openbsd, netapp, red-hat-openshift-rhev, debian-dsa, amazon-linux-alas, oracle-linux-elsa, rocky-linux MittelOpenSSHOpenBSDNetAppRed Hat (OpenShift/RHEV)Debian (DSA)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2015-5291 https://feed.xonatec.ch/reports/cve-2015-5291 Tue, 14 Jul 2026 00:00:00 GMT Ein Heap-basierter Pufferüberlauf in PolarSSL 1.x vor 1.2.17 sowie in ARM mbed TLS (vormals PolarSSL) 1.3.x vor 1.3.14 und 2.x vor 2.1.2 erlaubt entfernten SSL-Servern, einen Denial of Service (Client-Absturz) zu verursachen. CVSS-Basiswert: 6.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 2.0 %. Empfohlene Massnahme: die von den jeweiligen Distributoren bereitgestellten Aktualisierungen einspielen. Severity: Mittel · CVSS: 6.8 · EPSS: 2.0% Betroffene Produkte: debian-dsa, amazon-linux-alas, oracle-linux-elsa, rocky-linux, fedora, suse-opensuse MittelDebian (DSA)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxFedoraSUSE/openSUSE https://feed.xonatec.ch/reports/cve-2015-8036 https://feed.xonatec.ch/reports/cve-2015-8036 Tue, 14 Jul 2026 00:00:00 GMT In ARM mbed TLS (ehemals PolarSSL) 1.3.x vor 1.3.14 und 2.x vor 2.1.2 besteht ein heap-basierter Pufferüberlauf, über den entfernte SSL-Server einen Denial of Service (Absturz des Clients) verursachen und möglicherweise beliebigen Code ausführen können. Als betroffen ausgewiesen sind Debian (DSA), Amazon Linux (ALAS), Oracle Linux (ELSA), Rocky Linux, Fedora und SUSE/openSUSE. CVSS-Basiswert: 6.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 1.4 %. Empfohlene Massnahme: auf eine korrigierte Version aktualisieren bzw. die Distributions-Updates einspielen. Severity: Mittel · CVSS: 6.8 · EPSS: 1.4% Betroffene Produkte: debian-dsa, amazon-linux-alas, oracle-linux-elsa, rocky-linux, fedora, suse-opensuse MittelDebian (DSA)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxFedoraSUSE/openSUSE https://feed.xonatec.ch/reports/cve-2019-16910 https://feed.xonatec.ch/reports/cve-2019-16910 Tue, 14 Jul 2026 00:00:00 GMT Arm Mbed TLS vor 2.19.0 und Arm Mbed Crypto vor 2.0.0 verwenden bei aktiviertem deterministischem ECDSA einen Zufallszahlengenerator mit unzureichender Entropie für das Blinding. Dadurch könnte ein Angreifer unter Umständen einen privaten Schlüssel rekonstruieren. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Empfohlene Massnahme: auf Mbed TLS 2.19.0 bzw. Mbed Crypto 2.0.0 oder neuer aktualisieren, z. B. über die Distributions-Updates (Fedora, Debian, Amazon Linux, Oracle Linux, Rocky Linux). Severity: Mittel · CVSS: 5.3 · EPSS: 0.7% Betroffene Produkte: fedora, debian-dsa, amazon-linux-alas, oracle-linux-elsa, rocky-linux MittelFedoraDebian (DSA)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-14355 https://feed.xonatec.ch/reports/cve-2026-14355 Tue, 14 Jul 2026 00:00:00 GMT In PHP enthält die Implementierung des AES-WRAP-PAD-Algorithmus in der OpenSSL-Erweiterung einen Fehler bei der Pufferzuweisung. Betroffen sind die Versionen 8.2.* vor 8.2.32, 8.3.* vor 8.3.32, 8.4.* vor 8.4.23 und 8.5.* vor 8.5.8. CVSS-Basiswert: 5.6 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Update auf die jeweils gepatchte PHP-Version. Severity: Mittel · CVSS: 5.6 · EPSS: 0.3% Betroffene Produkte: php, debian-dsa, amazon-linux-alas, oracle-linux-elsa, rocky-linux MittelPHPDebian (DSA)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2020-10932 https://feed.xonatec.ch/reports/cve-2020-10932 Tue, 14 Jul 2026 00:00:00 GMT In Arm Mbed TLS vor 2.16.6 und 2.7.x vor 2.7.15 kann ein Angreifer, der ausreichend präzise Seitenkanalmessungen durchführen kann, den langlebigen privaten ECDSA-Schlüssel wiederherstellen. CVSS-Basiswert: 4.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Empfohlene Massnahme: auf Mbed TLS 2.16.6 bzw. 2.7.15 oder neuer aktualisieren. Severity: Mittel · CVSS: 4.7 · EPSS: 0.0% Betroffene Produkte: fedora, debian-dsa, amazon-linux-alas, oracle-linux-elsa, rocky-linux MittelFedoraDebian (DSA)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2023-51384 https://feed.xonatec.ch/reports/cve-2023-51384 Tue, 14 Jul 2026 00:00:00 GMT In ssh-agent von OpenSSH vor 9.6 können bestimmte Zielbeschränkungen (destination constraints) unvollständig angewendet werden. Werden diese Beschränkungen beim Hinzufügen PKCS#11-gehosteter privater Schlüssel angegeben, greifen sie nur teilweise. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Empfohlene Massnahme: auf OpenSSH 9.6 oder neuer aktualisieren. Severity: Mittel · CVSS: 5.5 · EPSS: 0.0% Betroffene Produkte: openbsd, openssh, debian-dsa, amazon-linux-alas, oracle-linux-elsa, rocky-linux MittelOpenBSDOpenSSHDebian (DSA)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2025-39845 https://feed.xonatec.ch/reports/cve-2025-39845 Tue, 14 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Schwachstelle im x86-Speichermanagement behoben: ARCH_PAGE_TABLE_SYNC_MASK und arch_sync_kernel_mappings() wurden definiert, um die Synchronisation der Kernel-Seitentabellen sicherzustellen. Betroffen sind die Kernel-Pakete von Amazon Linux (ALAS), Oracle Linux (ELSA), Rocky Linux und Debian (DSA). CVSS-Basiswert: 5.5 (Mittel). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Empfohlene Massnahme: die bereitgestellten Kernel-Aktualisierungen der jeweiligen Distribution einspielen. Severity: Mittel · CVSS: 5.5 Betroffene Produkte: amazon-linux-alas, oracle-linux-elsa, rocky-linux, debian-dsa MittelAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxDebian (DSA) https://feed.xonatec.ch/reports/cve-2025-39827 https://feed.xonatec.ch/reports/cve-2025-39827 Tue, 14 Jul 2026 00:00:00 GMT Im Linux-Kernel wurden in net/rose Node-Referenzen in den rose_neigh-Refcount aufgenommen; zuvor wurden zwei getrennte Referenzzählungsmechanismen inkonsistent geführt. CVSS-Basiswert: 5.5 (Mittel). Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen. Severity: Mittel · CVSS: 5.5 Betroffene Produkte: amazon-linux-alas, oracle-linux-elsa, rocky-linux, debian-dsa MittelAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxDebian (DSA) https://feed.xonatec.ch/reports/cve-2025-39795 https://feed.xonatec.ch/reports/cve-2025-39795 Tue, 14 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde in der Block-Schicht ein möglicher Überlauf bei der chunk_sectors-Prüfung in blk_stack_limits() vermieden. CVSS-Basiswert: 5.5 (Mittel). Empfohlene Massnahme: die verfügbaren Kernel-Sicherheitsupdates der jeweiligen Distribution einspielen. Severity: Mittel · CVSS: 5.5 Betroffene Produkte: amazon-linux-alas, oracle-linux-elsa, rocky-linux, debian-dsa MittelAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxDebian (DSA) https://feed.xonatec.ch/reports/cve-2025-39756 https://feed.xonatec.ch/reports/cve-2025-39756 Tue, 14 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Schwachstelle im VFS behoben: Es werden nun Zuweisungen der Dateideskriptor-Tabelle verhindert, die INT_MAX überschreiten, etwa wenn sysctl_nr_open auf einen sehr hohen Wert gesetzt ist. CVSS-Basiswert: 5.5 (Mittel). Empfohlene Massnahme: die bereitgestellten Kernel-Updates der betroffenen Distributionen einspielen. Severity: Mittel · CVSS: 5.5 Betroffene Produkte: amazon-linux-alas, oracle-linux-elsa, rocky-linux, debian-dsa MittelAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxDebian (DSA) https://feed.xonatec.ch/reports/cve-2025-39770 https://feed.xonatec.ch/reports/cve-2025-39770 Tue, 14 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Schwachstelle im GSO-Code behoben. Bei Generic Segmentation Offload wird IPv6-TSO mit Erweiterungs-Headern auf Geräten, die nur IPV6_CSUM unterstützen, nun unterbunden. CVSS-Basiswert: 5.5 (Mittel). Empfohlene Massnahme: die von den Distributionen (Amazon Linux, Oracle Linux, Rocky Linux, Debian) bereitgestellten Kernel-Updates einspielen. Severity: Mittel · CVSS: 5.5 Betroffene Produkte: amazon-linux-alas, oracle-linux-elsa, rocky-linux, debian-dsa MittelAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxDebian (DSA) https://feed.xonatec.ch/reports/cve-2025-39773 https://feed.xonatec.ch/reports/cve-2025-39773 Tue, 14 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Schwachstelle im Bridge-Subsystem behoben. Ein sehr grosser Wert für multicast_query_interval konnte einen Soft-Lockup in br_multicast_query_expired() auslösen. CVSS-Basiswert: 5.5 (Mittel). Empfohlene Massnahme: die verfügbaren Kernel-Sicherheitsupdates der Distribution einspielen. Severity: Mittel · CVSS: 5.5 Betroffene Produkte: amazon-linux-alas, oracle-linux-elsa, rocky-linux, debian-dsa MittelAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxDebian (DSA) https://feed.xonatec.ch/reports/cve-2025-39782 https://feed.xonatec.ch/reports/cve-2025-39782 Tue, 14 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Schwachstelle im jbd2-Journaling behoben: Ein Softlockup in jbd2_log_do_checkpoint() wird nun verhindert. CVSS-Basiswert: 5.5 (Mittel). Empfohlene Massnahme: die von den Distributionen bereitgestellten Kernel-Updates einspielen. Severity: Mittel · CVSS: 5.5 Betroffene Produkte: amazon-linux-alas, oracle-linux-elsa, rocky-linux, debian-dsa MittelAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxDebian (DSA) https://feed.xonatec.ch/reports/cve-2025-40300 https://feed.xonatec.ch/reports/cve-2025-40300 Tue, 14 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Massnahme gegen VMSCAPE ergänzt. VMSCAPE nutzt eine unzureichende Isolierung des Branch Predictors aus; als Gegenmassnahme wurde eine bedingte IBPB-Mitigation hinzugefügt. CVSS-Basiswert: 5.5 (Mittel). Empfohlene Massnahme: die von den Distributionen (Amazon Linux, Oracle Linux, Rocky Linux, Debian) bereitgestellten Kernel-Updates einspielen. Severity: Mittel · CVSS: 5.5 Betroffene Produkte: amazon-linux-alas, oracle-linux-elsa, rocky-linux, debian-dsa MittelAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxDebian (DSA) https://feed.xonatec.ch/reports/cve-2025-38732 https://feed.xonatec.ch/reports/cve-2025-38732 Tue, 14 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Schwachstelle im netfilter-Modul nf_reject behoben: Bei Loopback-Paketen wurde die dst-Referenzzählung nicht korrekt freigegeben. CVSS-Basiswert: 5.5 (Mittel). Empfohlene Massnahme: die von den Distributionen bereitgestellten Kernel-Updates einspielen. Severity: Mittel · CVSS: 5.5 Betroffene Produkte: amazon-linux-alas, oracle-linux-elsa, rocky-linux, debian-dsa MittelAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxDebian (DSA) https://feed.xonatec.ch/reports/cve-2025-39681 https://feed.xonatec.ch/reports/cve-2025-39681 Tue, 14 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde für x86/cpu/hygon ein fehlender Aufruf von resctrl_cpu_detect() im bsp_init-Helper ergänzt. Ohne diesen wurden LLC-Monitoring-Eigenschaften nicht korrekt erkannt. CVSS-Basiswert: 5.5 (Mittel). Empfohlene Massnahme: die verfügbaren Kernel-Sicherheitsupdates der jeweiligen Distribution einspielen. Severity: Mittel · CVSS: 5.5 Betroffene Produkte: amazon-linux-alas, oracle-linux-elsa, rocky-linux, debian-dsa MittelAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxDebian (DSA) https://feed.xonatec.ch/reports/cve-2025-38681 https://feed.xonatec.ch/reports/cve-2025-38681 Tue, 14 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Schwachstelle im Page-Table-Dump behoben. In ptdump_walk_pgd() wird nun der Memory-Hotplug-Lock gehalten, da Memory Hot-Remove Kernel-Page-Tables abbaut und entfernt. CVSS-Basiswert: 4.7 (Mittel). Empfohlene Massnahme: die von den Distributionen (Amazon Linux, Oracle Linux, Rocky Linux, Debian) bereitgestellten Kernel-Updates einspielen. Severity: Mittel · CVSS: 4.7 Betroffene Produkte: amazon-linux-alas, oracle-linux-elsa, rocky-linux, debian-dsa MittelAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxDebian (DSA) https://feed.xonatec.ch/reports/cve-2025-38721 https://feed.xonatec.ch/reports/cve-2025-38721 Tue, 14 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde in netfilter ctnetlink ein Referenzzähler-Leck in ctnetlink_dump_table() behoben. Bei einem negativen Rückgabewert wurde die gehaltene Referenz nicht korrekt freigegeben. CVSS-Basiswert: 5.5 (Mittel). Empfohlene Massnahme: die von den betroffenen Distributionen bereitgestellten Kernel-Aktualisierungen einspielen. Severity: Mittel · CVSS: 5.5 Betroffene Produkte: amazon-linux-alas, oracle-linux-elsa, rocky-linux, debian-dsa MittelAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxDebian (DSA) https://feed.xonatec.ch/reports/cve-2025-38725 https://feed.xonatec.ch/reports/cve-2025-38725 Tue, 14 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Schwachstelle im USB-Ethernet-Treiber asix_devices behoben. Ohne gesetzte phy_mask für den ax88772-MDIO-Bus konnte der Treiber fehlerhafte PHY-Geräte anlegen. CVSS-Basiswert: 5.5 (Mittel). Empfohlene Massnahme: die von den Distributionen (Amazon Linux, Oracle Linux, Rocky Linux, Debian) bereitgestellten Kernel-Updates einspielen. Severity: Mittel · CVSS: 5.5 Betroffene Produkte: amazon-linux-alas, oracle-linux-elsa, rocky-linux, debian-dsa MittelAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxDebian (DSA) https://feed.xonatec.ch/reports/cve-2025-38727 https://feed.xonatec.ch/reports/cve-2025-38727 Tue, 14 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Schwachstelle im netlink-Subsystem behoben. netlink_attachskb() prüft die Lesespeicher-Allokation des Sockets; eine Endlos-Retry-Schleife in netlink_unicast() wird nun vermieden. CVSS-Basiswert: 5.5 (Mittel). Empfohlene Massnahme: die verfügbaren Kernel-Sicherheitsupdates der Distribution einspielen. Severity: Mittel · CVSS: 5.5 Betroffene Produkte: amazon-linux-alas, oracle-linux-elsa, rocky-linux, debian-dsa MittelAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxDebian (DSA) https://feed.xonatec.ch/reports/cve-2025-38614 https://feed.xonatec.ch/reports/cve-2025-38614 Tue, 14 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Schwachstelle in eventpoll behoben: Es wird nun sichergestellt, dass epoll-Instanzen keinen Graphen bilden können, der tiefer als EP_MAX_NESTS+1 Verknüpfungen ist, wodurch eine halb-unbeschränkte Rekursion verhindert wird. CVSS-Basiswert: 5.5 (Mittel). Empfohlene Massnahme: die bereitgestellten Kernel-Updates der betroffenen Distributionen einspielen. Severity: Mittel · CVSS: 5.5 Betroffene Produkte: amazon-linux-alas, oracle-linux-elsa, rocky-linux, debian-dsa MittelAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxDebian (DSA) https://feed.xonatec.ch/reports/cve-2025-38322 https://feed.xonatec.ch/reports/cve-2025-38322 Tue, 14 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Schwachstelle im perf-Subsystem (Intel) behoben: Ein Absturz in icl_update_topdown_event() wurde korrigiert, der per Fuzzing auf einer RaptorLake-Maschine als Hard-Lockup gefunden wurde. Betroffen sind die Kernel-Pakete von Amazon Linux (ALAS), Oracle Linux (ELSA), Rocky Linux und Debian (DSA). CVSS-Basiswert: 5.5 (Mittel). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Empfohlene Massnahme: die bereitgestellten Kernel-Aktualisierungen der jeweiligen Distribution einspielen. Severity: Mittel · CVSS: 5.5 Betroffene Produkte: amazon-linux-alas, oracle-linux-elsa, rocky-linux, debian-dsa MittelAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxDebian (DSA) https://feed.xonatec.ch/reports/cve-2025-37917 https://feed.xonatec.ch/reports/cve-2025-37917 Tue, 14 Jul 2026 00:00:00 GMT Im Linux-Kernel wurden in mtk-star-emac Spinlock-Rekursionsprobleme beim RX/TX-Poll behoben, indem spin_lock_irqsave und spin_unlock_irqrestore verwendet werden. CVSS-Basiswert: 5.5 (Mittel). Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen. Severity: Mittel · CVSS: 5.5 Betroffene Produkte: amazon-linux-alas, oracle-linux-elsa, rocky-linux, debian-dsa MittelAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxDebian (DSA) https://feed.xonatec.ch/reports/cve-2025-37909 https://feed.xonatec.ch/reports/cve-2025-37909 Tue, 14 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde im lan743x-Treiber ein Speicherleck bei aktiviertem GSO behoben. Der skb wird nun stets dem LS-Deskriptor zugeordnet, statt wie zuvor dem EXT-Deskriptor. CVSS-Basiswert: 5.5 (Mittel). Empfohlene Massnahme: die verfügbaren Kernel-Sicherheitsupdates der jeweiligen Distribution einspielen. Severity: Mittel · CVSS: 5.5 Betroffene Produkte: amazon-linux-alas, oracle-linux-elsa, rocky-linux, debian-dsa MittelAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxDebian (DSA) https://feed.xonatec.ch/reports/cve-2025-37959 https://feed.xonatec.ch/reports/cve-2025-37959 Tue, 14 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Schwachstelle im BPF-Subsystem behoben: Wird bpf_redirect_peer verwendet, um Pakete an ein Gerät in einem anderen Netzwerk-Namespace umzuleiten, wird das Paket nun bereinigt (scrub). CVSS-Basiswert: 5.5 (Mittel). Empfohlene Massnahme: die bereitgestellten Kernel-Updates der betroffenen Distributionen einspielen. Severity: Mittel · CVSS: 5.5 Betroffene Produkte: amazon-linux-alas, oracle-linux-elsa, rocky-linux, debian-dsa MittelAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxDebian (DSA) https://feed.xonatec.ch/reports/cve-2025-37964 https://feed.xonatec.ch/reports/cve-2025-37964 Tue, 14 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde in x86/mm ein Fenster im Code für den mm-Wechsel beseitigt, in dem TLB-Flushes versehentlich übersprungen werden konnten. CVSS-Basiswert: 5.5 (Mittel). Empfohlene Massnahme: die von den betroffenen Distributionen bereitgestellten Kernel-Aktualisierungen einspielen. Severity: Mittel · CVSS: 5.5 Betroffene Produkte: amazon-linux-alas, oracle-linux-elsa, rocky-linux, debian-dsa MittelAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxDebian (DSA) https://feed.xonatec.ch/reports/cve-2025-37972 https://feed.xonatec.ch/reports/cve-2025-37972 Tue, 14 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Schwachstelle im Treiber mtk-pmic-keys behoben. In mtk_pmic_keys_probe wird der regs-Parameter nur gesetzt, wenn die betreffende Taste vorhanden ist, was zu einer möglichen NULL-Zeiger-Dereferenzierung führen konnte. CVSS-Basiswert: 5.5 (Mittel). Empfohlene Massnahme: die von den Distributionen (Amazon Linux, Oracle Linux, Rocky Linux, Debian) bereitgestellten Kernel-Updates einspielen. Severity: Mittel · CVSS: 5.5 Betroffene Produkte: amazon-linux-alas, oracle-linux-elsa, rocky-linux, debian-dsa MittelAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxDebian (DSA) https://feed.xonatec.ch/reports/cve-2025-23143 https://feed.xonatec.ch/reports/cve-2025-23143 Tue, 14 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Schwachstelle im Netzwerk-Stack behoben: Beim Entladen von Modulen (rmmod) konnte sock_lock_init_class_and_name() eine NULL-Zeiger-Dereferenzierung verursachen. CVSS-Basiswert: 5.5 (Mittel). Empfohlene Massnahme: die von den Distributionen bereitgestellten Kernel-Updates einspielen. Severity: Mittel · CVSS: 5.5 Betroffene Produkte: amazon-linux-alas, oracle-linux-elsa, rocky-linux, debian-dsa MittelAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxDebian (DSA) https://feed.xonatec.ch/reports/cve-2026-56968 https://feed.xonatec.ch/reports/cve-2026-56968 Tue, 14 Jul 2026 00:00:00 GMT GNU SASL vor Version 2.2.4 bereinigt eine zu kurze Challenge im NTLM-Client (_gsasl_ntlm_client_step) nicht, wodurch ein bösartiger Server über eine präparierte Antwort Speicherinhalte auslesen kann. CVSS-Basiswert: 3.7 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf GNU SASL 2.2.4 oder neuer aktualisieren bzw. die Distributions-Updates einspielen. Severity: Niedrig · CVSS: 3.7 · EPSS: 0.2% Betroffene Produkte: debian-dsa, amazon-linux-alas, oracle-linux-elsa, rocky-linux NiedrigDebian (DSA)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux