Skip to content
OpenAdvisories
High WID-SEC-2026-1656 7 CVEs

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Published May 21, 2026 · Updated Oct 25, 2026 · Revision 65 · de-DE

Vendor: amazon Vendor: Debian Vendor: Dell Vendor: Google Vendor: IBM Vendor: Nutanix Vendor: Oracle Vendor: Proxmox Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: AHV Product: AOS Product: Container-Optimized OS Product: Enterprise Linux Product: Files Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Product: Rocky Linux Product: Secure Connect Gateway Product: Security Verify Access Product: Virtual Environment Platform: Linux

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um seine Privilegien zu eskalieren oder nicht näher spezifizierte Angriffe durchzuführen, darunter möglicherweise Denial-of-Service-Angriffe, Speicherbeschädigungen oder die Offenlegung von Informationen.

Product

Der Kernel stellt den Kern des Linux Betriebssystems dar.

Vulnerabilities 7

  • Critical 9.8
    CVE-2026-43501 Public exploit

    ipv6: rpl: reserve mac_len headroom when recompressed SRH grows

    In the Linux kernel, the following vulnerability has been resolved: ipv6: rpl: reserve mac_len headroom when recompressed SRH grows ipv6_rpl_srh_rcv() decompresses an RFC 6554 Source Routing Header, swaps the next segment into ipv6_hdr->daddr, recompresses, t…

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu Azure Linux
  • High 8.8
    CVE-2026-43495

    net: wwan: t7xx: validate port_count against message length in t7xx_port_enum_msg_handler

    In the Linux kernel, the following vulnerability has been resolved: net: wwan: t7xx: validate port_count against message length in t7xx_port_enum_msg_handler t7xx_port_enum_msg_handler() uses the modem-supplied port_count field as a loop bound over port_msg->…

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu
  • High 7.8
    CVE-2026-43498

    accel/ivpu: Disallow re-exporting imported GEM objects

    In the Linux kernel, the following vulnerability has been resolved: accel/ivpu: Disallow re-exporting imported GEM objects Prevent re-exporting of imported GEM buffers by adding a custom prime_handle_to_fd callback that checks if the object is imported and re…

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu
  • High 7.8
    CVE-2026-43499 Public exploit

    rtmutex: Use waiter::task instead of current in remove_waiter()

    In the Linux kernel, the following vulnerability has been resolved: rtmutex: Use waiter::task instead of current in remove_waiter() remove_waiter() is used by the slowlock paths, but it is also used for proxy-lock rollback in rt_mutex_start_proxy_lock() when …

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu Azure Linux
  • High 7.8
    CVE-2026-43502

    net/rds: handle zerocopy send cleanup before the message is queued

    In the Linux kernel, the following vulnerability has been resolved: net/rds: handle zerocopy send cleanup before the message is queued A zerocopy send can fail after user pages have been pinned but before the message is attached to the sending socket. The pur…

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu Azure Linux
  • High 7.3
    CVE-2026-43497

    fbdev: udlfb: add vm_ops to dlfb_ops_mmap to prevent use-after-free

    In the Linux kernel, the following vulnerability has been resolved: fbdev: udlfb: add vm_ops to dlfb_ops_mmap to prevent use-after-free dlfb_ops_mmap() uses remap_pfn_range() to map vmalloc framebuffer pages to userspace but sets no vm_ops on the VMA. This me…

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu Azure Linux
  • Unscored —
    CVE-2026-43496

    net/sched: sch_red: Replace direct dequeue call with peek and qdisc_dequeue_peeked

    In the Linux kernel, the following vulnerability has been resolved: net/sched: sch_red: Replace direct dequeue call with peek and qdisc_dequeue_peeked When red qdisc has children (eg qfq qdisc) whose peek() callback is qdisc_peek_dequeued(), we could get a ke…

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu Azure Linux

Revision history

  1. #65

    Neue Updates von SUSE aufgenommen

  2. #64

    Neue Updates von Oracle Linux aufgenommen

  3. #63

    Neue Updates von SUSE aufgenommen

  4. #62

    Neue Updates von IBM aufgenommen

  5. #61

    Neue Updates von Red Hat aufgenommen

  6. #60

    Neue Updates von Ubuntu aufgenommen

  7. #59

    Neue Updates von Ubuntu und SUSE aufgenommen

  8. #58

    Neue Updates von Ubuntu aufgenommen

  9. #57

    Poc CVE-2026-43502

  10. #56

    Neue Updates von Oracle Linux aufgenommen

  11. #55

    Neue Updates von Oracle Linux aufgenommen

  12. #54

    Neue Updates von Ubuntu aufgenommen

  13. #53

    Neue Updates von Dell aufgenommen

  14. #52

    Neue Updates von Ubuntu aufgenommen

  15. #51

    Neue Updates von SUSE aufgenommen

  16. #50

    Neue Updates von Ubuntu aufgenommen

  17. #49

    Neue Updates von Red Hat und SUSE aufgenommen

  18. #48

    Neue Updates von Ubuntu aufgenommen

  19. #47

    Neue Updates von Ubuntu aufgenommen

  20. #46

    Neue Updates von Ubuntu aufgenommen

  21. #45

    Neue Updates von Ubuntu aufgenommen

  22. #44

    Neue Updates von Oracle Linux und SUSE aufgenommen

  23. #43

    Neue Updates von Ubuntu und Oracle Linux aufgenommen

  24. #42

    Neue Updates von Ubuntu und SUSE aufgenommen

  25. #41

    Neue Updates von Oracle Linux aufgenommen

References