Skip to content
OpenAdvisories
High WID-SEC-2025-2915 6 CVEs

Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

Published Dec 23, 2025 · Updated Sep 3, 2026 · Revision 33 · de-DE

Summary

Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder andere nicht spezifizierte Angriffe durchzuführen.

Product

Der Kernel stellt den Kern des Linux Betriebssystems dar.

Vulnerabilities 6

  • Critical 9.8

    veth: reduce XDP no_direct return section to fix race

    In the Linux kernel, the following vulnerability has been resolved: veth: reduce XDP no_direct return section to fix race As explain in commit fa349e396e48 ("veth: Fix race with AF_XDP exposing old or uninitialized descriptors") for veth there is a chance aft…

  • High 7.8

    team: Move team device type change at the end of team_port_add

    In the Linux kernel, the following vulnerability has been resolved: team: Move team device type change at the end of team_port_add Attempting to add a port device that is already up will expectedly fail, but not before modifying the team device header_ops. In…

  • Unscored —

    net: dsa: microchip: Don't free uninitialized ksz_irq

    In the Linux kernel, the following vulnerability has been resolved: net: dsa: microchip: Don't free uninitialized ksz_irq If something goes wrong at setup, ksz_irq_free() can be called on uninitialized ksz_irq (for example when ksz_ptp_irq_setup() fails). It …

  • Unscored —

    atm/fore200e: Fix possible data race in fore200e_open()

    In the Linux kernel, the following vulnerability has been resolved: atm/fore200e: Fix possible data race in fore200e_open() Protect access to fore200e->available_cell_rate with rate_mtx lock in the error handling path of fore200e_open() to prevent a data race…

  • Unscored —

    can: gs_usb: gs_usb_receive_bulk_callback(): check actual_length before accessing data

    In the Linux kernel, the following vulnerability has been resolved: can: gs_usb: gs_usb_receive_bulk_callback(): check actual_length before accessing data The URB received in gs_usb_receive_bulk_callback() contains a struct gs_host_frame. The length of the da…

  • Unscored —

    can: gs_usb: gs_usb_receive_bulk_callback(): check actual_length before accessing header

    In the Linux kernel, the following vulnerability has been resolved: can: gs_usb: gs_usb_receive_bulk_callback(): check actual_length before accessing header The driver expects to receive a struct gs_host_frame in gs_usb_receive_bulk_callback(). Use struct_gro…

Revision history

  1. #33

    Neue Updates von Dell aufgenommen

  2. #32

    Neue Updates von Debian aufgenommen

  3. #31

    Neue Updates von Ubuntu aufgenommen

  4. #30

    Neue Updates von Ubuntu aufgenommen

  5. #29

    Neue Updates von Ubuntu aufgenommen

  6. #28

    Neue Updates von Ubuntu aufgenommen

  7. #27

    Neue Updates von Ubuntu aufgenommen

  8. #26

    Neue Updates von Ubuntu aufgenommen

  9. #25

    Neue Updates von Ubuntu aufgenommen

  10. #24

    Neue Updates von Ubuntu aufgenommen

  11. #23

    Neue Updates von Ubuntu aufgenommen

  12. #22

    Neue Updates von SUSE aufgenommen

  13. #21

    Neue Updates von SUSE aufgenommen

  14. #20

    Neue Updates von Ubuntu aufgenommen

  15. #19

    Neue Updates von SUSE aufgenommen

  16. #18

    Neue Updates von Ubuntu aufgenommen

  17. #17

    Neue Updates von Amazon aufgenommen

  18. #16

    Neue Updates von Ubuntu aufgenommen

  19. #15

    Neue Updates von Ubuntu aufgenommen

  20. #14

    Neue Updates von SUSE aufgenommen

  21. #13

    Neue Updates von SUSE und openSUSE aufgenommen

  22. #12

    Neue Updates von SUSE aufgenommen

  23. #11

    Neue Updates von Oracle Linux aufgenommen

  24. #10

    Neue Updates von Debian aufgenommen

  25. #9

    Neue Updates von Debian aufgenommen

References