Skip to content
OpenAdvisories
Medium WID-SEC-2025-1201 7 CVEs

Linux Kernel: Mehrere Schwachstellen

Published May 29, 2025 · Updated Mar 25, 2026 · Revision 52 · de-DE

Vendor: amazon Vendor: Debian Vendor: Dell Vendor: Google Vendor: NETAPP Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: AFF Product: Avamar Product: Container-Optimized OS Product: Enterprise Linux Product: FAS Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: NetWorker Product: Rocky Linux Product: Secure Connect Gateway Platform: Linux

Summary

Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und weitere nicht näher spezifizierte Auswirkungen zu erzielen.

Product

Der Kernel stellt den Kern des Linux Betriebssystems dar.

Vulnerabilities 7

  • High 8.8
    CVE-2025-37996

    KVM: arm64: Fix uninitialized memcache pointer in user_mem_abort()

    In the Linux kernel, the following vulnerability has been resolved: KVM: arm64: Fix uninitialized memcache pointer in user_mem_abort() Commit fce886a60207 ("KVM: arm64: Plumb the pKVM MMU in KVM") made the initialization of the local memcache variable in user…

    Linux Linux linux-raspi2 linux-hwe Linux Ubuntu
  • High 7.8
    CVE-2025-37997

    netfilter: ipset: fix region locking in hash types

    In the Linux kernel, the following vulnerability has been resolved: netfilter: ipset: fix region locking in hash types Region locking introduced in v5.6-rc4 contained three macros to handle the region locks: ahash_bucket_start(), ahash_bucket_end() which gave…

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu
  • High 7.8
    CVE-2025-37998

    openvswitch: Fix unsafe attribute parsing in output_userspace()

    In the Linux kernel, the following vulnerability has been resolved: openvswitch: Fix unsafe attribute parsing in output_userspace() This patch replaces the manual Netlink attribute iteration in output_userspace() with nla_for_each_nested(), which ensures that…

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu
  • Unscored —
    CVE-2025-37993

    can: m_can: m_can_class_allocate_dev(): initialize spin lock on device probe

    In the Linux kernel, the following vulnerability has been resolved: can: m_can: m_can_class_allocate_dev(): initialize spin lock on device probe The spin lock tx_handling_spinlock in struct m_can_classdev is not being initialized. This leads the following spi…

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu
  • Unscored —
    CVE-2025-37994

    usb: typec: ucsi: displayport: Fix NULL pointer access

    In the Linux kernel, the following vulnerability has been resolved: usb: typec: ucsi: displayport: Fix NULL pointer access This patch ensures that the UCSI driver waits for all pending tasks in the ucsi_displayport_work workqueue to finish executing before pr…

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu
  • Unscored —
    CVE-2025-37995

    module: ensure that kobject_put() is safe for module type kobjects

    In the Linux kernel, the following vulnerability has been resolved: module: ensure that kobject_put() is safe for module type kobjects In 'lookup_or_create_module_kobject()', an internal kobject is created using 'module_ktype'. So call to 'kobject_put()' on e…

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu
  • Unscored —
    CVE-2025-37999

    fs/erofs/fileio: call erofs_onlinefolio_split() after bio_add_folio()

    In the Linux kernel, the following vulnerability has been resolved: fs/erofs/fileio: call erofs_onlinefolio_split() after bio_add_folio() If bio_add_folio() fails (because it is full), erofs_fileio_scan_folio() needs to submit the I/O request via erofs_fileio…

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu

Revision history

  1. #52

    Neue Updates von Ubuntu aufgenommen

  2. #51

    Neue Updates von Ubuntu aufgenommen

  3. #50

    Neue Updates von Ubuntu aufgenommen

  4. #49

    Neue Updates von Ubuntu aufgenommen

  5. #48

    Neue Updates von Ubuntu aufgenommen

  6. #47

    Neue Updates von Ubuntu aufgenommen

  7. #46

    Neue Updates von SUSE aufgenommen

  8. #45

    Neue Updates von Ubuntu aufgenommen

  9. #44

    Neue Updates von SUSE aufgenommen

  10. #43

    Neue Updates von NetApp aufgenommen

  11. #42

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  12. #41

    Neue Updates von Oracle Linux aufgenommen

  13. #40

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  14. #39

    Neue Updates von Red Hat und SUSE aufgenommen

  15. #38

    Neue Updates von Dell aufgenommen

  16. #37

    Neue Updates von Dell aufgenommen

  17. #36

    Neue Updates von Debian aufgenommen

  18. #35

    Neue Updates von Amazon aufgenommen

  19. #34

    Neue Updates von Oracle Linux aufgenommen

  20. #33

    Neue Updates von Ubuntu aufgenommen

  21. #32

    Neue Updates von Ubuntu aufgenommen

  22. #31

    Neue Updates von Ubuntu aufgenommen

  23. #30

    Neue Updates von Ubuntu aufgenommen

  24. #29

    Neue Updates von SUSE aufgenommen

  25. #28

    Neue Updates von Ubuntu aufgenommen

References