Schwachstellen

Kritische Schwachstellen, die das Gate schon kennt.

Alle sechs Stunden holt Attestkeep die Trivy Vulnerability Database, dieselbe, die der Scanner in Ihrem Cluster liest. Das sind die Einträge, die die Database diese Woche als kritisch eingestuft hat, und wann. Nicht, wann die Nachricht kam: wann das Gate es wusste.

Database zuletzt aktualisiert27. Okt. 2026, 13:12 UTC

23kritisch, letzte 7 Tage 298hoch, letzte 7 Tage 633mittel, letzte 7 Tage 139niedrig, letzte 7 Tage

ID	Schwachstelle	Eingestuft seit	Veröffentlicht
CVE-2026-99080 niedrig	kernel: fs: Free any excess xarray nodes in clear_inode()	27. Okt. 2026Build 07:13 UTC	23. Okt. 2026
CVE-2026-99075 niedrig	kernel: kernel: Denial of Service via memory leak in Rust Binder	27. Okt. 2026Build 07:13 UTC	23. Okt. 2026
CVE-2026-99070 niedrig	kernel: ipv6: do not warn on route notification size race	27. Okt. 2026Build 07:13 UTC	23. Okt. 2026
CVE-2026-99068 niedrig	kernel: ALSA: ctxfi: Fix memory leakage when clearing DAO input mappers	27. Okt. 2026Build 07:13 UTC	23. Okt. 2026
CVE-2026-98885 niedrig	kernel: ima: return error early if file xattr cannot be changed	27. Okt. 2026Build 07:13 UTC	23. Okt. 2026
CVE-2026-115369 niedrig	github.com/openbao/openbao: OpenBao: Unauthorized certificate issuance via CSR IP SAN validation bypass	27. Okt. 2026Build 07:13 UTC	22. Okt. 2026
CVE-2026-116159 niedrig	ImageMagick: ImageMagick: Denial of Service via memory leak in the -cdl option	27. Okt. 2026Build 01:25 UTC	25. Okt. 2026
CVE-2026-116151 niedrig	ImageMagick: ImageMagick: Denial of Service via memory leak in JNG encoder	27. Okt. 2026Build 01:25 UTC	25. Okt. 2026
CVE-2026-116150 niedrig	ImageMagick: ImageMagick: Denial of Service via memory leak in FPX encoder	27. Okt. 2026Build 01:25 UTC	25. Okt. 2026
CVE-2026-116148 niedrig	ImageMagick: ImageMagick: Command injection via unvalidated drawing options in MVG encoder	27. Okt. 2026Build 01:25 UTC	25. Okt. 2026
CVE-2026-116147 niedrig	ImageMagick: ImageMagick: Denial of service via unchecked memory allocation in DJVU decoder	27. Okt. 2026Build 01:25 UTC	25. Okt. 2026
CVE-2026-116146 niedrig	ImageMagick: ImageMagick: Denial of Service via MSL decoder memory leak	27. Okt. 2026Build 01:25 UTC	25. Okt. 2026
CVE-2026-116144 niedrig	ImageMagick: ImageMagick: Denial of Service via uncontrolled recursion in MVG decoder	27. Okt. 2026Build 01:25 UTC	25. Okt. 2026
CVE-2026-106071 niedrig	nodejs: nodejs: Permission model bypass via wildcard path matching flaw	27. Okt. 2026Build 01:25 UTC	23. Okt. 2026
CVE-2026-106070 niedrig	nodejs: Node.js: Security inspection bypass via crafted ZIP archive header mismatch	27. Okt. 2026Build 01:25 UTC	23. Okt. 2026
CVE-2026-115449 niedrig	libslirp: libslirp: ICMP echo reply length desynchronization leaks host IP to guest	27. Okt. 2026Build 01:25 UTC	22. Okt. 2026
CVE-2026-114236 niedrig	podman: Goroutine/file-descriptor leak in storage/pkg/archive.ApplyLayer and ApplyUncompressedLayer on malformed layers	27. Okt. 2026Build 01:25 UTC	21. Okt. 2026
CVE-2026-98844 niedrig	kernel: netfs: clear post-EOF pagecache when extending a file via write	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98811 niedrig	kernel: net/sched: cls_api: reclaim an empty proto on the error path	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98802 niedrig	kernel: seg6: ensure packet data is writable before modifying SRH and IPv6 DA	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98777 niedrig	kernel: binder: fix leaked fd fixups on TF_UPDATE_TXN supersede	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98774 niedrig	kernel: rust_binder: cancel deferred work items in thread exit	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98700 niedrig	kernel: wifi: mac80211: set info->band for 802.3 encap offload frames	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98691 niedrig	kernel: thunderbolt: Tear down inactive DP tunnels when the domain is stopped	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98643 niedrig	kernel: bpf: Fix out-of-bounds read of rtt_min in sock_ops	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98629 niedrig	kernel: net/sched: cls_u32: fix manual hash table handle IDR aliasing	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98628 niedrig	kernel: bpf: Make post-verification instruction rewrites killable	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98584 niedrig	kernel: net/sched: fix potential stack infoleak in em_text_dump()	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98560 niedrig	kernel: net/rds: size a connection's path set by the transport it ends up with	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98458 niedrig	kernel: Bluetooth: ISO: release unused CIS holds after channel attach	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98451 niedrig	kernel: smb: client: use finish_no_open() for non-regular inodes	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-98438 niedrig	kernel: mptcp: options: fix uninit-value in mptcp_write_data_fin	27. Okt. 2026Build 01:25 UTC	18. Okt. 2026
CVE-2026-111802 niedrig	nautilus: nautilus: Arbitrary File Deletion via Trash Symlink	27. Okt. 2026Build 01:25 UTC	16. Okt. 2026
CVE-2026-46472 niedrig	gstreamer1-plugins-good: gstreamer1-plugins-good: Information disclosure via out-of-bounds read in qtdemux_parse_chnl	27. Okt. 2026Build 01:25 UTC	16. Okt. 2026
CVE-2026-111581 niedrig	libblockdev: libblockdev: argument injection in NTFS/VFAT label-setting helpers via udisks2 SetLabel() D-Bus method	27. Okt. 2026Build 01:25 UTC	16. Okt. 2026
CVE-2026-98427 niedrig	kernel: net/sched: codel: bound the dropping loop per dequeue call	27. Okt. 2026Build 01:25 UTC	14. Okt. 2026
CVE-2026-98414 niedrig	kernel: memcg: avoid charging the root memcg from obj_cgroup_charge_pages()	27. Okt. 2026Build 01:25 UTC	14. Okt. 2026
CVE-2026-98402 niedrig	kernel: net: icmp: avoid invalid transport header access in icmp_send tracepoint	27. Okt. 2026Build 01:25 UTC	14. Okt. 2026
CVE-2026-98398 niedrig	kernel: locking/lockdep: Invalidate stale class_cache entries for zapped classes	27. Okt. 2026Build 01:25 UTC	14. Okt. 2026
CVE-2026-98394 niedrig	kernel: af_unix: Return immediately when manage_oob() returns NULL for 0-length buffer	27. Okt. 2026Build 01:25 UTC	14. Okt. 2026
CVE-2026-98393 niedrig	kernel: net: ipv4: Fix UDP length overflow with PMTU discover and big MTU	27. Okt. 2026Build 01:25 UTC	14. Okt. 2026
CVE-2026-98391 niedrig	kernel: drm/xe: Guard page-fault worker with runtime PM check	27. Okt. 2026Build 01:25 UTC	14. Okt. 2026
CVE-2026-98390 niedrig	kernel: x86/amd_node: Avoid divide by zero on virtualized systems	27. Okt. 2026Build 01:25 UTC	14. Okt. 2026
CVE-2026-98389 niedrig	kernel: drm/amdgpu: skip gfx switch_power_profile during GPU reset	27. Okt. 2026Build 01:25 UTC	14. Okt. 2026
CVE-2026-100229 niedrig	gstreamer1-plugins-bad-free: gstreamer1-plugins-bad-free: out-of-bounds write in gst_h266_parser_parse_dci() due to off-by-one array bound check	27. Okt. 2026Build 01:25 UTC	14. Okt. 2026
CVE-2026-109278 niedrig	ImageMagick: ImageMagick: Denial of Service via memory leak in wavelet-denoise operation	27. Okt. 2026Build 01:25 UTC	12. Okt. 2026
CVE-2026-105081 niedrig	ImageMagick: ImageMagick: Security policy bypass via symbolic link	27. Okt. 2026Build 01:25 UTC	12. Okt. 2026
CVE-2026-98356 niedrig	kernel: RDMA/bnxt_re: check create_singlethread_workqueue() in DCB setup	27. Okt. 2026Build 01:25 UTC	6. Okt. 2026
CVE-2026-104029 niedrig	sssd: sssd: Denial of Service via out-of-bounds read in autofs responder	27. Okt. 2026Build 01:25 UTC	5. Okt. 2026
CVE-2026-105712 niedrig	gnupg2: gnupg: Arbitrary file overwrite via symlink traversal in gpgtar	27. Okt. 2026Build 01:25 UTC	5. Okt. 2026

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.