A vulnerability was found in Linux Kernel up to 6.12.36/6.15.5/6.16-rc4. It has been classified as critical. The impacted element is the function in_atomic of…

Sicherheitslücken (CVE) vuldb.com 19.08.2025, 23:47 Uhr 1 Min. Lesezeit

BeitragSeite↗ Quelle (vuldb.com)

A vulnerability was found in Linux Kernel up to 6.12.36/6.15.5/6.16-rc4. It has been classified as critical. The impacted element is the function in_atomic of the file kernel/locking/mutex.c of the component idpf. This manipulation causes stack-based buffer overflow.

This vulnerability is registered as CVE-2025-38392. The physical device can be targeted for the attack. No exploit is available.

Upgrading the affected component is recommended.

Cyber Threat Intelligence & Forensik

Bedrohungsgraph · ATT&CK-Mapping · Exploit-Belege

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2025-38392

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

3 Knoten · 2 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2025-38392

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

LOW · Index 0/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

Interaktion nötig

Authentifizierung

Erforderlich

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

BSI-Warnung (Deutschland)CVE-2025-38392

Linux Kernel: Mehrere Schwachstellen27.07.2025

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Offizielles Hersteller-Update verfügbar

Handlungsempfehlung für Administratoren

Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Linux Kernel Git Commit Verifiziert
kernel.org
Linux Kernel Git Commit Verifiziert
kernel.org
Linux Kernel Git Commit Verifiziert
kernel.org

🚀 Auf tsecurity.de entdecken

◀ VORHERIGER BEITRAG 1 Min

CVE-2025-38390 | Linux Kernel up to 6.12.36/6.15.5/6.16-rc4 arm_ffa memory leak (WID-SEC-2025-1653)

Sicherheitslücken (CVE)

NÄCHSTER BEITRAG 1 Min

Six years later, the Apple Card is a huge but controversial success

Apple iOS & macOSWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

Auch interessante Nachrichten CVE-2025-38392 | Linux Kernel up to 6.12.36/6.15.5/6.16-rc4 idpf kernel/locking/mutex.c in_atomic stack-based overflow (WID-SEC-2025-1653)

Thematisch verwandte Begriffe: CVE202538392, Linux, Kernel, 612366155616rc4 · 6 Treffer

Windows Server Google Alert – windows serve

Wird euch Exchange SE-Update KB5129955 im WSUS angezeigt? (2.10.2026) - BornCity

vor 3 Min. 📆 02.10.2026 um 11:05 Uhr

Weiterlesen ↗

Sicherheitslücken (CVE) 🛡️ CVE-2026-60186 VulDB Updates