Allgemein – Seite 60 – Leibling.de

[UPDATE] [mittel] Xen und Citrix Systems XenServer: Mehrere Schwachstellen

Ein lokaler Angreifer kann mehrere Schwachstellen in Xen und Citrix Systems XenServer ausnutzen, um seine Privilegien zu erhöhen, einen Denial-of-Service-Zustand herbeizuführen oder vertrauliche Informationen offenzulegen.

[UPDATE] [kritisch] Cisco Secure Firewall Management Center: Mehrere Schwachstellen

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Cisco Secure Firewall Management Center und Cisco Secure Firewall Threat Defense ausnutzen, um Root-Rechte zu erlangen, beliebigen Code mit Root-Rechten auszuführen, SQL-Injection durchzuführen und vertrauliche Daten offenzulegen sowie Daten zu manipulieren.

CVE-2025-71265 fs: ntfs3: fix infinite loop in attr_load_runs_range on inconsistent metadata

Information published.

CVE-2026-23243 RDMA/umad: Reject negative data_len in ib_umad_write

Information published.

CVE-2026-23247 tcp: secure_seq: add back ports to TS offset

Information published.

CVE-2026-23244 nvme: fix memory allocation in nvme_pr_read_keys()

Information published.

CVE-2026-23246 wifi: mac80211: bounds-check link_id in ieee80211_ml_reconfiguration

Information published.

CVE-2025-71267 fs: ntfs3: fix infinite loop triggered by zero-sized ATTR_LIST

Information published.

CVE-2025-71266 fs: ntfs3: check return value of indx_find to avoid infinite loop

Information published.

CVE-2026-23248 perf/core: Fix refcount bug and potential UAF in perf_mmap

Information published.