Skip to content
OpenAdvisories
Medium WID-SEC-2026-2427 9 CVEs

Linux Kernel: Mehrere Schwachstellen

Published Jul 20, 2026 · Updated Nov 12, 2026 · Revision 50 · de

Vendor: amazon Vendor: Debian Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Product: Rocky Linux Product: Security Verify Access Platform: Linux

Summary

Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, möglicherweise um Daten zu manipulieren oder offenzulegen, Sicherheitsmaßnahmen zu umgehen oder einen Denial-of-Service-Zustand zu verursachen.

Product

Der Kernel stellt den Kern des Linux Betriebssystems dar.

Vulnerabilities 9

  • High 8.8
    CVE-2026-64206

    Bluetooth: L2CAP: cancel pending_rx_work before taking conn->lock

    In the Linux kernel, the following vulnerability has been resolved: Bluetooth: L2CAP: cancel pending_rx_work before taking conn->lock l2cap_conn_del() takes conn->lock and then calls cancel_work_sync() for pending_rx_work. process_pending_rx() takes the same …

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu Azure Linux
  • High 7.8
    CVE-2026-64188

    net: qualcomm: rmnet: fix endpoint use-after-free in rmnet_dellink()

    In the Linux kernel, the following vulnerability has been resolved: net: qualcomm: rmnet: fix endpoint use-after-free in rmnet_dellink() rmnet_dellink() removes the endpoint from the hash table with hlist_del_init_rcu() and then immediately frees it with kfre…

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu
  • High 7.8
    CVE-2026-64189

    netfilter: ipset: fix race between dump and ip_set_list resize

    In the Linux kernel, the following vulnerability has been resolved: netfilter: ipset: fix race between dump and ip_set_list resize The release path of ip_set_dump_do() and ip_set_dump_done() read inst->ip_set_list via ip_set_ref_netlink(), a plain rcu_derefer…

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu Azure Linux
  • High 7.8
    CVE-2026-64191

    i2c: stub: Reject I2C block transfers with invalid length

    In the Linux kernel, the following vulnerability has been resolved: i2c: stub: Reject I2C block transfers with invalid length The I2C_SMBUS_I2C_BLOCK_DATA case in stub_xfer() uses data->block[0] as the transfer length. The existing check only clamps it to avo…

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu
  • Unscored —
    CVE-2026-64187

    xfs: fail recovery on a committed log item with no regions

    In the Linux kernel, the following vulnerability has been resolved: xfs: fail recovery on a committed log item with no regions If the first op of a transaction is a bare transaction header (len == sizeof(struct xfs_trans_header)), xlog_recover_add_to_trans() …

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu Azure Linux
  • Unscored —
    CVE-2026-64190

    net: team: fix NULL pointer dereference in team_xmit during mode change

    In the Linux kernel, the following vulnerability has been resolved: net: team: fix NULL pointer dereference in team_xmit during mode change __team_change_mode() clears team->ops with memset() before restoring safe dummy handlers via team_adjust_ops(). A concu…

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu Azure Linux
  • Unscored —
    CVE-2026-64192

    bpf: Reject BPF_MAP_TYPE_INODE_STORAGE creation if BPF LSM is uninitialized

    In the Linux kernel, the following vulnerability has been resolved: bpf: Reject BPF_MAP_TYPE_INODE_STORAGE creation if BPF LSM is uninitialized When CONFIG_BPF_LSM=y is set, BPF inode storage maps (BPF_MAP_TYPE_INODE_STORAGE) are compiled into the kernel. How…

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu Azure Linux
  • Unscored —
    CVE-2026-64205

    i2c: i801: fix hardware state machine corruption in error path

    In the Linux kernel, the following vulnerability has been resolved: i2c: i801: fix hardware state machine corruption in error path A severe livelock and subsequent Hung Task panic were observed in the i2c-i801 driver during concurrent Fuzzing. The crash is ca…

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu Azure Linux
  • Unscored —
    CVE-2026-64207

    net/sched: dualpi2: fix GSO backlog accounting

    In the Linux kernel, the following vulnerability has been resolved: net/sched: dualpi2: fix GSO backlog accounting When DualPI2 splits a GSO skb into N segments, it propagates N additional packets to its parent before returning NET_XMIT_SUCCESS. The parent th…

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu

Revision history

  1. #50

    Neue Updates von SUSE aufgenommen

  2. #49

    Neue Updates von Red Hat aufgenommen

  3. #48

    Neue Updates von Ubuntu aufgenommen

  4. #47

    Neue Updates von SUSE aufgenommen

  5. #46

    Neue Updates von Oracle Linux und Debian aufgenommen

  6. #45

    Neue Updates von Red Hat aufgenommen

  7. #44

    Neue Updates von SUSE aufgenommen

  8. #43

    Neue Updates von SUSE aufgenommen

  9. #42

    Neue Updates von SUSE, openSUSE und Oracle Linux aufgenommen

  10. #41

    Neue Updates von SUSE aufgenommen

  11. #40

    Neue Updates von Rocky Enterprise Software Foundation und Oracle Linux aufgenommen

  12. #39

    Neue Updates von Ubuntu und SUSE aufgenommen

  13. #38

    Neue Updates von Oracle Linux und Red Hat aufgenommen

  14. #37

    Neue Updates von SUSE aufgenommen

  15. #36

    Neue Updates von SUSE aufgenommen

  16. #35

    Neue Updates von Oracle Linux und SUSE aufgenommen

  17. #34

    Neue Updates von Ubuntu, Red Hat und SUSE aufgenommen

  18. #33

    Neue Updates von SUSE aufgenommen

  19. #32

    Neue Updates von SUSE, IBM und Red Hat aufgenommen

  20. #31

    Neue Updates von Red Hat und SUSE aufgenommen

  21. #30

    Neue Updates von Amazon aufgenommen

  22. #29

    Neue Updates von openSUSE aufgenommen

  23. #28

    Neue Updates von Ubuntu, Red Hat und SUSE aufgenommen

  24. #27

    Neue Updates von Ubuntu aufgenommen

  25. #26

    Neue Updates von SUSE aufgenommen

References