Schwachstellen

Kritische Schwachstellen, die das Gate schon kennt.

Alle sechs Stunden holt Attestkeep die Trivy Vulnerability Database, dieselbe, die der Scanner in Ihrem Cluster liest. Das sind die Einträge, die die Database diese Woche als kritisch eingestuft hat, und wann. Nicht, wann die Nachricht kam: wann das Gate es wusste.

Database zuletzt aktualisiert27. Okt. 2026, 19:17 UTC

29kritisch, letzte 7 Tage 411hoch, letzte 7 Tage 649mittel, letzte 7 Tage 145niedrig, letzte 7 Tage

ID	Schwachstelle	Eingestuft seit	Veröffentlicht
CVE-2026-98862 mittel	kernel: audit: fix exe mark UAF in kill_rules()	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98861 mittel	kernel: kernel: Denial of Service via fprobe use-after-free	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98858 mittel	kernel: io_uring: fix task_work add use-after-free with SQPOLL	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98856 mittel	kernel: kprobes: Skip disarmed probes when checking optkprobe overlap	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98855 mittel	kernel: of/overlay: put property on deadprops only after changeset add succeeds	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98854 mittel	kernel: of/overlay: only treat a positive changeset id as registered	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98848 mittel	kernel: rtc: ac100: Assign .num before accessing .hws	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98846 mittel	kernel: sctp: check RCV_SHUTDOWN after the sendmsg connect wait	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98845 mittel	kernel: tpm: Disable TPM on null key name mismatch	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98842 mittel	kernel: module: fix lost error code from codetag_load_module()	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98841 mittel	kernel: virt: vmgenid: set driver_data before registering notification handlers	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98839 mittel	kernel: vt: selection: Fix unsigned underflow and slab-out-of-bounds read in paste_selection()	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98837 mittel	kernel: ALSA: caiaq: unregister the input device when probe fails	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98836 mittel	kernel: ALSA: line6: reject oversized playback packets	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98835 mittel	kernel: iio: accel: kionix-kx022a: Fix array boundary check	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98834 mittel	kernel: mtd: core: avoid double-free of OTP NVMEM device	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98833 mittel	kernel: mtd: core: call _get_device() with the master MTD	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98832 mittel	kernel: blk-cgroup: save IRQ state in blkg_tryget_closest()	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98829 mittel	kernel: wifi: mac80211: drop oversized fragments to avoid extra_len overflow	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98827 mittel	kernel: wifi: ath9k_htc: bound TX aggregation to MAX_TX_BUF_SIZE	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98826 mittel	kernel: kernel: Denial of service via use-after-free in the AC100 RTC driver	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98825 mittel	kernel: rtc: mpfs: fix unchecked devm_clk_get() error pointer in probe()	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98824 mittel	kernel: wifi: mac80211: validate TX status rate metadata	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98823 mittel	kernel: wifi: cfg80211: preserve hidden-group beacon IE ownership	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98820 mittel	kernel: blk-mq: set RQF_USE_SCHED when the operation is known	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98819 mittel	kernel: Bluetooth: btintel: validate DDC record lengths	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98818 mittel	kernel: mm/slab: do not wake up kswapd in __kfree_rcu_sheaf()	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98815 mittel	kernel: nvme: fix cdev lifetime	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98814 mittel	kernel: nvme: fix command effects log lifetime for multipath heads	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98813 mittel	kernel: bpf: Hold map BTF for the memory allocator destructor record	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98809 mittel	kernel: Bluetooth: hci_sync: don't drain cmd_sync backlog on unregister	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98807 mittel	kernel: net/mlx5: Fix slab-out-of-bounds when handling team device events	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98804 mittel	kernel: net: page_pool: fix use-after-free in page_pool_recycle_ring_bulk()	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98803 mittel	kernel: net: stmmac: fix rx Scatter-Gather support	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98800 mittel	kernel: kernel: Denial of Service via use-after-free in BPF trampoline	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98799 mittel	kernel: bpf: Skip detached progs in trampoline images that are still in use	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98798 mittel	kernel: net: bcmgenet: fix NULL dereference in set_coalesce before first open	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98797 mittel	kernel: net: cap skb->queue_mapping when the tx queue is picked	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98796 mittel	kernel: net: ethernet: mtk_eth_soc: allocate dummy netdev sooner	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98795 mittel	kernel: net: sparx5: skip ptp deinit if init was skipped	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98794 mittel	kernel: ipvs: filter some flags received in the backup server	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98793 mittel	kernel: netfilter: bpf: reject invalid NAT manipulation types	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98792 mittel	kernel: netfilter: flowtable: generalize pending status bit	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98791 mittel	kernel: net/mlx5e: Fix AF_XDP TX timestamp teardown NULL dereference	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98790 mittel	kernel: perf: Fix race between perf_event_exit_task() and perf_pending_task()	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98788 mittel	kernel: kernel: Privilege escalation via use-after-free during futex hash resizing	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98787 mittel	kernel: bpf: Fix missing migration protection in __rhtab_map_lookup_and_delete_batch()	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98786 mittel	kernel: drm/amd/display: guard dc_sink dereferences in MST mode validation	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98783 mittel	kernel: drm/mediatek: Add missing IS_ERR check for ovl_adaptor platform device	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98776 mittel	kernel: kernel: Privilege escalation via binderfs use-after-free	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.