Several security issues were discovered in the Linux kernel.
An attacker could possibly use these to compromise the system.
This update corrects flaws in the following subsystems:
- PowerPC architecture;
- S390 architecture;
- Block layer subsystem;
- Serial ATA and Parallel ATA drivers;
- Drivers core;
- Network block device driver;
- Character device driver;
- TPM device driver;
- Clock framework and drivers;
- FireWire subsystem;
- GPU drivers;
- HID subsystem;
- I3C subsystem;
- InfiniBand drivers;
- IOMMU subsystem;
- Media drivers;
- NVIDIA Tegra memory controller driver;
- Fastrpc Driver;
- Network drivers;
- Operating Performance Points (OPP) driver;
- PCI subsystem;
- x86 platform drivers;
- PPS (Pulse Per Second) driver;
- PTP clock framework;
- Remote Processor subsystem;
- Real Time Clock drivers;
- SCSI subsystem;
- QCOM SoC drivers;
- Media staging drivers;
- TTY drivers;
- UFS subsystem;
- USB Gadget drivers;
- USB Host Controller drivers;
- File systems infrastructure;
- BTRFS file system;
- F2FS file system;
- NILFS2 file system;
- SMB network file system;
- UBI file system;
- Timer subsystem;
- KVM subsystem;
- Networking core;
- ptr_ring data structure definitions;
- Networking subsytem;
- Amateur Radio drivers;
- XFRM subsystem;
- Tracing infrastructure;
- BPF subsystem;
- Padata parallel execution mechanism;
- printk logging mechanism;
- Memory management;
- Bluetooth subsystem;
- IPv4 networking;
- IPv6 networking;
- MAC80211 subsystem;
- Multipath TCP;
- Netfilter;
- NFC subsystem;
- Rose network layer;
- RxRPC session sockets;
- Network traffic control;
- Landlock security;
- Linux Security Modules (LSM) Framework;
- Tomoyo security module;
- SoC audio core drivers;
(CVE-2024-57980, CVE-2024-58061, CVE-2025-21742, CVE-2025-21820,
CVE-2024-57993, CVE-2024-58071, CVE-2024-58017, CVE-2024-58019,
CVE-2025-21745, CVE-2024-58016, CVE-2024-58011, CVE-2024-58054,
CVE-2025-21731, CVE-2024-58058, CVE-2024-58082, CVE-2025-21722,
CVE-2024-58063, CVE-2024-58014, CVE-2025-21735, CVE-2025-21828,
CVE-2025-21804, CVE-2024-58018, CVE-2025-21814, CVE-2024-58005,
CVE-2024-58078, CVE-2025-21832, CVE-2025-21725, CVE-2025-21732,
CVE-2025-21718, CVE-2024-58069, CVE-2024-58052, CVE-2024-57973,
CVE-2025-21825, CVE-2024-58056, CVE-2024-58080, CVE-2025-21810,
CVE-2024-57953, CVE-2025-37974, CVE-2024-57979, CVE-2025-21708,
CVE-2024-57974, CVE-2025-21753, CVE-2025-21736, CVE-2025-21728,
CVE-2025-21743, CVE-2025-21815, CVE-2025-21802, CVE-2025-21739,
CVE-2024-57986, CVE-2024-57982, CVE-2025-21749, CVE-2025-21806,
CVE-2025-21754, CVE-2025-21738, CVE-2025-21716, CVE-2025-21705,
CVE-2024-57998, CVE-2024-58006, CVE-2024-58068, CVE-2025-21748,
CVE-2024-58077, CVE-2025-21723, CVE-2024-58013, CVE-2025-21719,
CVE-2024-58002, CVE-2025-21750, CVE-2024-58053, CVE-2024-58070,
CVE-2025-21809, CVE-2024-57975, CVE-2025-21816, CVE-2025-21798,
CVE-2024-58051, CVE-2024-58083, CVE-2025-21808, CVE-2025-21799,
CVE-2024-57996, CVE-2024-58085, CVE-2025-21744, CVE-2024-57994,
CVE-2024-58055, CVE-2024-58076, CVE-2025-21710, CVE-2025-21707,
CVE-2024-58072, CVE-2025-21726, CVE-2025-21811, CVE-2025-37750,
CVE-2024-58001, CVE-2025-21714, CVE-2025-21711, CVE-2025-21830,
CVE-2024-58007, CVE-2025-21812, CVE-2025-21734, CVE-2024-58034,
CVE-2024-58081, CVE-2024-58079, CVE-2024-58003, CVE-2025-21721,
CVE-2024-49887, CVE-2024-57984, CVE-2025-21715, CVE-2025-21801,
CVE-2024-57997, CVE-2025-21741, CVE-2025-21727, CVE-2024-58057,
CVE-2025-21724, CVE-2024-57990, CVE-2024-57981, CVE-2024-57999,
CVE-2025-21733, CVE-2025-21829, CVE-2024-58010, CVE-2025-21720,
CVE-2025-21826)
Intelligence View
⚡ tsecurity.de Intelligence
USN-7651-1: Linux kernel vulnerabilities
Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the…
Cyber Threat Intelligence & Forensik
Bedrohungsgraph · ATT&CK-Mapping · Exploit-Belege
IoC Intelligence
117 Indikatoren · Defanged · STIX 2.1
CVE-2024-57980CVE-2024-58061CVE-2025-21742CVE-2025-21820CVE-2024-57993CVE-2024-58071CVE-2024-58017CVE-2024-58019+109 weitere
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Bislang kein öffentlicher Exploit
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
Exploit-DB
Kein EDB-EintragInteraktion
0-ClickAuthentifizierung
Nicht erforderlichCompliance, SLA & Vendor Adherence
Advisory-Prüfung · Score-Einordnung · Fristen
CVSS 8.1CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Impact: 5.87 | Exploitability: 2.22
AVN
Netzwerk (Remote)
Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.
ACH
Hoch (High)
Erfordert Vorwissen, spezifische Zeitfenster oder unzuverlässige Race Conditions.
PRN
Keine (Unauthenticated)
Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.
UIN
Keine (Zero-Click)
Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).
SU
Unverändert (Scope Unchanged)
Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.
CH
Hoch (Totaler Abfluss)
Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.
IH
Hoch (Volle Manipulation)
Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.
AH
Hoch (Totaler Ausfall / DoS)
Dienst oder Server wird komplett unbrauchbar (Denial of Service).
BSI-Warnung (Deutschland)CVE-2024-57980
IBM QRadar SIEM Komponente: Mehrere Schwachstellen25.08.2025Dell Secure Connect Gateway: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff30.06.2025Linux Kernel: Mehrere Schwachstellen26.02.2025
Advisory Radar
Offizielles Hersteller-Update verfügbar
Hersteller-Sicherheitsmeldungen & Patch-Status
Handlungsempfehlung für Administratoren
Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.
Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
-
Linux Kernel Git Commit Verifiziertkernel.org
-
Linux Kernel Git Commit Verifiziertkernel.org
-
Linux Kernel Git Commit Verifiziertkernel.org
-
Linux Kernel Git Commit Verifiziertkernel.org
-
Linux Kernel Git Commit Verifiziertkernel.org