Peter Leibling – Seite 258 – Leibling.de

[UPDATE] [mittel] SonicWall SMA1000 (AMC): Schwachstelle ermöglicht Privilegieneskalation

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in SonicWall SMA ausnutzen, um seine Privilegien zu erhöhen.

[UPDATE] [niedrig] Mozilla Firefox für iOS: Schwachstelle ermöglicht Darstellen falscher Informationen

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Mozilla Firefox für iOS ausnutzen, um falsche Informationen darzustellen.

Jetzt patchen! Angreifer schieben Schadcode auf WatchGuard Firebox

Derzeit haben es Angreifer auf WatchGuard-Firewalls der Firebox-Serie abgesehen. Sicherheitspatches stehen zum Download bereit.

CVE-2025-38063 dm: fix unconditional IO throttle caused by REQ_PREFLUSH

Information published.

CVE-2025-38067 rseq: Fix segfault on registration when rseq_cs is non-zero

Information published.

CVE-2025-38071 x86/mm: Check return value from memblock_phys_alloc_range()

Information published.

CVE-2025-38074 vhost-scsi: protect vq->log_used with vq->mutex

Information published.

CVE-2025-38118 Bluetooth: MGMT: Fix UAF on mgmt_remove_adv_monitor_complete

Information published.

CVE-2025-38131 coresight: prevent deactivate active config while enabling the config

Information published.

CVE-2025-38126 net: stmmac: make sure that ptp_rate is not 0 before configuring timestamping

Information published.