Schwachstellen

Kritische Schwachstellen, die das Gate schon kennt.

Alle sechs Stunden holt Attestkeep die Trivy Vulnerability Database, dieselbe, die der Scanner in Ihrem Cluster liest. Das sind die Einträge, die die Database diese Woche als kritisch eingestuft hat, und wann. Nicht, wann die Nachricht kam: wann das Gate es wusste.

Database zuletzt aktualisiert27. Okt. 2026, 19:17 UTC

29kritisch, letzte 7 Tage 411hoch, letzte 7 Tage 649mittel, letzte 7 Tage 145niedrig, letzte 7 Tage

ID	Schwachstelle	Eingestuft seit	Veröffentlicht
CVE-2026-98227 mittel	kernel: memstick: ms_block: destroy io_queue workqueue on removal	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-98226 mittel	kernel: mm, swap: fix SWAP_USAGE_OFFLIST_BIT collision with real usage count	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-98225 mittel	kernel: mm/shrinker: fix bogus set_shrinker_bit() with cgroup.memory=nokmem	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-98221 mittel	kernel: KEYS: trusted: Fix tpm2_load_cmd() boundary check	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-98220 mittel	kernel: sched_ext: Fix NULL sched deref in kfunc sub-sched error paths	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-98219 mittel	kernel: sched_ext: Close the pre-enable ops error claim window	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-98218 mittel	kernel: i2c: atr: fix dangling adapter pointer on add failure	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-98217 mittel	kernel: IB/mlx4: Fix use-after-free on pkey sysfs registration failure	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-98216 mittel	kernel: IB/hfi1: Fix the PIO_CRED credit-return mmap	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-98215 mittel	kernel: selinux: preserve user SID across nested backing files	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-98214 mittel	kernel: selinux: recheck intermediate backing files on mprotect()	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-98213 mittel	kernel: mmc: core: Cancel SDIO IRQ work before freeing host	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-98212 mittel	kernel: mmc: hsq: Fix use-after-free in retry work	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-98211 mittel	kernel: mmc: mmci: Fix use-after-free in busy-timeout work	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-98210 mittel	kernel: mmc: mxcmmc: cancel data work and watchdog on remove	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-98209 mittel	kernel: mmc: sdhci-of-aspeed: Remove children before releasing SDC resources	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-98207 mittel	kernel: mmc: spi: reset bytes_xfered before retrying CRC failures	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-98206 mittel	kernel: Input: cyttsp5 - clamp the HID report size before memcpy	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-98205 mittel	kernel: Input: evdev - zero absinfo before partial copy in EVIOCSABS	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-98204 mittel	kernel: Input: rmi_smbus - fix out-of-bounds read in rmi_smb_write_block()	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-98201 mittel	kernel: Input: zero ff_effect before compat copy in input_ff_effect_from_user	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-98200 mittel	kernel: hwmon: (hp-wmi-sensors) Fix use-after-free in fungible_show()	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-98199 mittel	kernel: hwmon: (pmbus/core) increase number of phases and add new mask	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-98198 mittel	kernel: hwmon: (pwm-fan) Stop RPM timer before freeing tach data	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-98197 mittel	kernel: hwmon: (w83791d) remove fan/pwm 4-5 sysfs group on remove	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-98196 mittel	kernel: wifi: brcmsmac: fix UAF in brcms_free_timer()	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-98195 mittel	kernel: wifi: iwlegacy: fix broadcast stations deallocation	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-98194 mittel	kernel: wifi: libertas_tf: fix UAF in lbtf_free_adapter()	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-98193 mittel	kernel: wifi: libipw: reject TKIP frames without a full MIC	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-98192 mittel	kernel: wifi: wcn36xx: Fix potential use-after-free in TX ack timer teardown	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-98190 mittel	kernel: wifi: wilc1000: fix out-of-bounds read in P2P public action frames	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-98189 mittel	kernel: wifi: wilc1000: fix RX buffer OOB-write in wilc_wlan_handle_isr_ext()	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-98188 mittel	kernel: wifi: p54: validate curve data length in the calibration curve converters	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-98187 mittel	kernel: wifi: p54: require a full exp_if record in PDR_INTERFACE_LIST	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-98186 mittel	kernel: wifi: mwifiex: bound the pairwise-cipher OUI walk to the IE length	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-98185 mittel	kernel: wifi: mwifiex: validate scan response extents	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-98184 mittel	kernel: wifi: mwifiex: prevent authentication frame length truncation	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-98183 mittel	kernel: wifi: mac80211: avoid out-of-bounds read for empty PREQ elements	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-98181 mittel	kernel: drm/gud: fix out-of-bounds write in gud_plane_atomic_check()	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-98180 mittel	kernel: drm/msm: RCU-free the scheduler-containing ring and VM objects	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-98175 mittel	kernel: smb: client: cancel reconnect work in clean_demultiplex_info()	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-98174 mittel	kernel: smb: client: fix rlist race and missing initialization	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-98173 mittel	kernel: smb: client: fix use-after-free of iface in cifs_try_adding_channels()	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-98172 mittel	kernel: smb: client: fix smbd_connection leak on cifs_get_tcp_session() error	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-98170 mittel	kernel: smb: client: fix OOB struct field reads in move_smb2_ea_to_cifs()	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-98168 mittel	kernel: smb: client: fix reparse buffer bounds in cifs_query_reparse_point()	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-98167 mittel	kernel: smb: client: fix server->total_read for compound encrypted PDUs	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-98166 mittel	kernel: drm/ttm: fix swapped-out resources never leaving their bulk_move range	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-105305 mittel	keycloak-services: keycloak-services: Device Authorization Grant bypasses per-client minimum.acr.value enforcement	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026
CVE-2026-105775 mittel	vllm: vLLM: Denial of Service via out-of-bounds read in completions request handler	seit spätestens 24. Okt. 2026Build 07:11 UTC	6. Okt. 2026

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.