Skip to content
OpenAdvisories
High WID-SEC-2026-0614 9 CVEs

Linux Kernel: Mehrere Schwachstellen

Published Mar 4, 2026 · Updated Sep 21, 2026 · Revision 53 · de-DE

Vendor: amazon Vendor: Debian Vendor: Dell Vendor: Google Vendor: IBM Vendor: Microsoft Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: Siemens Vendor: SUSE Vendor: Ubuntu Product: Avamar Product: Azure Linux Product: Container-Optimized OS Product: DataPower Gateway Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: NetWorker Product: openSUSE Product: QRadar SIEM Product: Rocky Linux Product: SIMATIC S7 Platform: Linux

Summary

Ein Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu einer Denial-of-Service-Bedingung führen oder eine Speicherbeschädigung verursachen können.

Product

Der Kernel stellt den Kern des Linux Betriebssystems dar.

Vulnerabilities 9

  • High 7.8
    CVE-2026-23231 Public exploit

    netfilter: nf_tables: fix use-after-free in nf_tables_addchain()

    In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_tables: fix use-after-free in nf_tables_addchain() nf_tables_addchain() publishes the chain to table->chains via list_add_tail_rcu() (in nft_chain_add()) before registering hook…

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu Azure Linux
  • High 7.3
    CVE-2026-23236

    fbdev: smscufx: properly copy ioctl memory to kernelspace

    In the Linux kernel, the following vulnerability has been resolved: fbdev: smscufx: properly copy ioctl memory to kernelspace The UFX_IOCTL_REPORT_DAMAGE ioctl does not properly copy data from userspace to kernelspace, and instead directly references the memo…

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu Azure Linux
  • Unscored —
    CVE-2025-71238

    scsi: qla2xxx: Fix bsg_done() causing double free

    In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Fix bsg_done() causing double free Kernel panic observed on system, [5353358.825191] BUG: unable to handle page fault for address: ff5f5e897b024000 [5353358.825194] #PF: superv…

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu Azure Linux
  • Unscored —
    CVE-2026-23232

    Revert "f2fs: block cache/dio write during f2fs_enable_checkpoint()"

    In the Linux kernel, the following vulnerability has been resolved: Revert "f2fs: block cache/dio write during f2fs_enable_checkpoint()" This reverts commit 196c81fdd438f7ac429d5639090a9816abb9760a. Original patch may cause below deadlock, revert it. write re…

    Linux Linux linux-raspi2 linux-hwe Linux Ubuntu
  • Unscored —
    CVE-2026-23233

    f2fs: fix to avoid mapping wrong physical block for swapfile

    In the Linux kernel, the following vulnerability has been resolved: f2fs: fix to avoid mapping wrong physical block for swapfile Xiaolong Guo reported a f2fs bug in bugzilla [1] [1] https://bugzilla.kernel.org/show_bug.cgi?id=220951 Quoted: "When using stress…

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu
  • Unscored —
    CVE-2026-23234

    f2fs: fix to avoid UAF in f2fs_write_end_io()

    In the Linux kernel, the following vulnerability has been resolved: f2fs: fix to avoid UAF in f2fs_write_end_io() As syzbot reported an use-after-free issue in f2fs_write_end_io(). It is caused by below race condition: loop device umount - worker_thread - loo…

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu
  • Unscored —
    CVE-2026-23235

    f2fs: fix out-of-bounds access in sysfs attribute read/write

    In the Linux kernel, the following vulnerability has been resolved: f2fs: fix out-of-bounds access in sysfs attribute read/write Some f2fs sysfs attributes suffer from out-of-bounds memory access and incorrect handling of integer values whose size is not 4 by…

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu
  • Unscored —
    CVE-2026-23237

    platform/x86: classmate-laptop: Add missing NULL pointer checks

    In the Linux kernel, the following vulnerability has been resolved: platform/x86: classmate-laptop: Add missing NULL pointer checks In a few places in the Classmate laptop driver, code using the accel object may run before that object's address is stored in t…

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu
  • Unscored —
    CVE-2026-23238

    romfs: check sb_set_blocksize() return value

    In the Linux kernel, the following vulnerability has been resolved: romfs: check sb_set_blocksize() return value romfs_fill_super() ignores the return value of sb_set_blocksize(), which can fail if the requested block size is incompatible with the block devic…

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu

Revision history

  1. #53

    Neue Updates von Ubuntu aufgenommen

  2. #52

    Neue Updates von Dell aufgenommen

  3. #51

    Neue Updates von Ubuntu aufgenommen

  4. #50

    Neue Updates von Ubuntu aufgenommen

  5. #49

    Neue Updates von Ubuntu aufgenommen

  6. #48

    Neue Updates von Ubuntu aufgenommen

  7. #47

    Neue Updates von Ubuntu aufgenommen

  8. #46

    Neue Updates von Ubuntu aufgenommen

  9. #45

    Neue Updates von IBM aufgenommen

  10. #44

    Neue Updates von Siemens aufgenommen

  11. #43

    Neue Updates von Ubuntu aufgenommen

  12. #42

    Neue Updates von Ubuntu aufgenommen

  13. #41

    Neue Updates von Oracle Linux aufgenommen

  14. #40

    Neue Updates von Ubuntu aufgenommen

  15. #39

    Neue Updates von Ubuntu aufgenommen

  16. #38

    Neue Updates von Ubuntu aufgenommen

  17. #37

    Neue Updates von Oracle Linux aufgenommen

  18. #36

    Neue Updates von SUSE aufgenommen

  19. #35

    Neue Updates von SUSE aufgenommen

  20. #34

    Neue Updates von SUSE aufgenommen

  21. #33

    Neue Updates von SUSE und openSUSE aufgenommen

  22. #32

    Neue Updates von SUSE aufgenommen

  23. #31

    Neue Updates von Red Hat aufgenommen

  24. #30

    Neue Updates von Red Hat aufgenommen

  25. #29

    Neue Updates von Ubuntu aufgenommen

References