Autor: Peter Leibling

[UPDATE] [hoch] Red Hat OpenShift (Migration Toolkit for Containers): Mehrere Schwachstellen

Ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um Sicherheitsmaßnahmen zu umgehen und vertrauliche Informationen offenzulegen.

[UPDATE] [hoch] Red Hat Enterprise Linux (Keylime): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen und sich als der kompromittierte Agent auszugeben.

Jetzt patchen! Angreifer nutzen kritische Lücke in Fortinet-Produkten aus

Derzeit setzen Angreifer an einer SSO-Lücke in bestimmten Fortinet-Produkten an. Sicherheitspatches sind verfügbar.

WhatsApp und Signal: Privatsphäre angreifbar, Tracker-Software verfügbar

Die WhatsApp- und Signal-Messenger verraten Informationen über Nutzer durch Bestätigungs-Laufzeiten. Eine Einstellung hilft.

CVE-2025-38386 ACPICA: Refuse to evaluate a method if arguments are missing

Information published.

CVE-2025-38384 mtd: spinand: fix memory leak of ECC engine conf

Information published.

CVE-2025-38389 drm/i915/gt: Fix timeline left held on VMA alloc error

Information published.

CVE-2025-38387 RDMA/mlx5: Initialize obj_event->obj_sub_list before xa_insert

Information published.

CVE-2025-40319 bpf: Sync pending IRQ work before freeing ring buffer

Information published.

CVE-2025-40292 virtio-net: fix received length check in big packets

Information published.

©  2026 Leibling.de. Erstellt mit WordPress und dem Highlight Theme