Schwachstellen, die jetzt zählen.

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

kernel: kernel: Denial of Service via infinite loop in dm-integrity discard handling

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

kernel: kernel: Denial of Service via improper receive window handling in af_iucv

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

kernel: kernel: Denial of Service via deadlock in XFS superblock buffer synchronization

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

kernel: kernel: Denial of service via infinite loop during io_uring cancellation

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

kernel: kernel: Security bypass via race condition in SELinux BPF token validation

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

kernel: kernel: Denial of Service via misaligned memory fragment allocations in page_pool

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

kernel: kernel: Denial of Service via multiple PMU stop callback invocations on s390

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

kernel: kernel: Information disclosure via out-of-bounds read in s390 PCI error reporting

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

kernel: kernel: connection hijacking via missing packet source validation in virtio vsock

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

kernel: kernel: Denial of Service via unvalidated packet source in VMCI sockets

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

kernel: kernel: Denial of Service via division by zero during IPv4 route rebalancing

dnsmasq: dnsmasq: out-of-bailiwick cache injection through CNAME chase in split-DNS configurations

dnsmasq: dnsmasq: TCP/53 child-slot exhaustion starves DNSSEC validation

dnsmasq: dnsmasq: TFTP prefetch cache keyed on stale heap pointer serves wrong file content

dnsmasq: dnsmasq: heap out-of-bounds write in DNSSEC validator via to_wire/from_wire transforms

dnsmasq: dnsmasq: --leasequery without address argument applies no source address check

dnsmasq: dnsmasq: heap out-of-bounds read in DHCPv6 option 39 FQDN decoder

google-adk: google-adk: Unauthorized cross-application data access via improper storage path scoping

mtools: mtools: Denial of Service via out-of-bounds write in VFAT parsing

llama-cpp: llama.cpp b8841 before b11865 Stack-based Buffer Overflow via ggml-rpc RDMA rdma_recv()

expat: expat: Denial of Service via integer overflow during XML attribute parsing

libexpat through 2.9.0 contains a signed integer overflow vulnerability in storeAtts() in lib/xmlparse.c that allows attackers to trigger out-of-bounds writes via oversized attribute counts. Attackers can supply a multi-gigabyte document with a start tag carrying over 2^30 attributes to overflow attIndex and nPrefixes, crashing applications or corrupting heap memory.

expat: expat: Denial of Service via NULL pointer dereference in external entity parsing

libexpat through 2.9.0 contains a NULL pointer dereference vulnerability in externalEntityInitProcessor2() in lib/xmlparse.c that mishandles the XML_TOK_NONE token from empty input. Attackers who control stream chunking can force an empty non-final first parse on an external entity subparser, causing a later parse to crash the application.

assimp: assimp: Denial of Service via integer overflow in MD2 parser

com.fasterxml.jackson.dataformat/jackson-dataformat-protobuf: jackson-dataformat-protobuf: Denial of Service via integer overflow in map key parsing

com.fasterxml.jackson.dataformat/jackson-dataformat-smile: jackson-dataformat-smile: Denial of Service via unbounded memory allocation in asynchronous parser

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff