Skip to content
OpenAdvisories
Medium WID-SEC-2025-0837 6 CVEs

Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

Published Apr 15, 2025 · Updated May 27, 2026 · Revision 69 · de-DE

Summary

Ein entfernter Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Zustand herbeizuführen oder nicht näher beschriebene Auswirkungen zu erzielen.

Product

Der Kernel stellt den Kern des Linux Betriebssystems dar.

Vulnerabilities 6

  • Critical 10.0

    netfilter: socket: Lookup orig tuple for IPv6 SNAT

    In the Linux kernel, the following vulnerability has been resolved: netfilter: socket: Lookup orig tuple for IPv6 SNAT nf_sk_lookup_slow_v4 does the conntrack lookup for IPv4 packets to restore the original 5-tuple in case of SNAT, to be able to find the righ…

  • High 7.8

    memstick: rtsx_usb_ms: Fix slab-use-after-free in rtsx_usb_ms_drv_remove

    In the Linux kernel, the following vulnerability has been resolved: memstick: rtsx_usb_ms: Fix slab-use-after-free in rtsx_usb_ms_drv_remove This fixes the following crash: ================================================================== BUG: KASAN: slab-us…

  • High 7.8

    usb: xhci: Apply the link chain quirk on NEC isoc endpoints

    In the Linux kernel, the following vulnerability has been resolved: usb: xhci: Apply the link chain quirk on NEC isoc endpoints Two clearly different specimens of NEC uPD720200 (one with start/stop bug, one without) were seen to cause IOMMU faults after some …

  • High 7.3

    bcachefs: bch2_ioctl_subvolume_destroy() fixes

    In the Linux kernel, the following vulnerability has been resolved: bcachefs: bch2_ioctl_subvolume_destroy() fixes bch2_evict_subvolume_inodes() was getting stuck - due to incorrectly pruning the dcache. Also, fix missing permissions checks.

  • Unscored —

    nfsd: fix legacy client tracking initialization

    In the Linux kernel, the following vulnerability has been resolved: nfsd: fix legacy client tracking initialization Get rid of the nfsd4_legacy_tracking_ops->init() call in check_for_legacy_methods(). That will be handled in the caller (nfsd4_client_tracking_…

  • Unscored —

    usb: xhci: Don't skip on Stopped - Length Invalid

    In the Linux kernel, the following vulnerability has been resolved: usb: xhci: Don't skip on Stopped - Length Invalid Up until commit d56b0b2ab142 ("usb: xhci: ensure skipped isoc TDs are returned when isoc ring is stopped") in v6.11, the driver didn't skip m…

Revision history

  1. #69

    Neue Updates von Oracle Linux aufgenommen

  2. #68

    Neue Updates von Ubuntu aufgenommen

  3. #67

    Neue Updates von Ubuntu aufgenommen

  4. #66

    Neue Updates von Ubuntu aufgenommen

  5. #65

    Neue Updates von Ubuntu aufgenommen

  6. #64

    Neue Updates von Ubuntu aufgenommen

  7. #63

    Neue Updates von Ubuntu aufgenommen

  8. #62

    Neue Updates von Ubuntu aufgenommen

  9. #61

    Neue Updates von Ubuntu aufgenommen

  10. #60

    Neue Updates von Oracle Linux aufgenommen

  11. #59

    Neue Updates von Ubuntu aufgenommen

  12. #58

    Neue Updates von Ubuntu aufgenommen

  13. #57

    Neue Updates von Ubuntu aufgenommen

  14. #56

    Neue Updates von Oracle Linux aufgenommen

  15. #55

    Neue Updates von SUSE aufgenommen

  16. #54

    Neue Updates von SUSE aufgenommen

  17. #53

    Neue Updates von Debian aufgenommen

  18. #52

    Neue Updates von Debian aufgenommen

  19. #51

    Neue Updates von Ubuntu aufgenommen

  20. #50

    Neue Updates von Ubuntu aufgenommen

  21. #49

    Neue Updates von Ubuntu aufgenommen

  22. #48

    Neue Updates von Ubuntu aufgenommen

  23. #47

    Neue Updates von Ubuntu aufgenommen

  24. #46

    Neue Updates von Dell aufgenommen

  25. #45

    Neue Updates von Ubuntu aufgenommen

References