Josh Eads, Kristoffer Janke, Eduardo Vela Nava, Tavis Ormandy, and Matteo
Rizzo discovered that some AMD Zen processors did not properly verify the
signature of CPU microcode. This flaw is known as EntrySign. A privileged
attacker could possibly use this issue to cause load malicious CPU
microcode causing loss of integrity and confidentiality. (CVE-2024-36347)
Several security issues were discovered in the Linux kernel.
An attacker could possibly use these to compromise the system.
This update corrects flaws in the following subsystems:
- MIPS architecture;
- PowerPC architecture;
- User-Mode Linux (UML);
- x86 architecture;
- Block layer subsystem;
- Cryptographic API;
- ACPI drivers;
- Ublk userspace block driver;
- Bluetooth drivers;
- Character device driver;
- TPM device driver;
- Clock framework and drivers;
- GPU drivers;
- Hardware monitoring drivers;
- Intel Trace Hub HW tracing drivers;
- InfiniBand drivers;
- Input Device core drivers;
- Input Device (Mouse) drivers;
- IOMMU subsystem;
- Multiple devices driver;
- Media drivers;
- Network drivers;
- Mellanox network drivers;
- STMicroelectronics network drivers;
- Ethernet team driver;
- NVME drivers;
- PA-RISC drivers;
- Chrome hardware platform drivers;
- x86 platform drivers;
- SCSI subsystem;
- SPI subsystem;
- TCM subsystem;
- Freescale USB OTG Transceiver Driver;
- USB Type-C Connector System Software Interface driver;
- Watchdog drivers;
- BTRFS file system;
- exFAT file system;
- Ext4 file system;
- F2FS file system;
- FUSE (File system in Userspace);
- HFS+ file system;
- File systems infrastructure;
- Network file system (NFS) server daemon;
- File system notification infrastructure;
- NTFS3 file system;
- OCFS2 file system;
- SMB network file system;
- XFS file system;
- User-space API (UAPI);
- io_uring subsystem;
- Scheduler infrastructure;
- Shadow Call Stack mechanism;
- Tracing infrastructure;
- Memory management;
- BPF subsystem;
- CAIF protocol;
- Ceph Core library;
- Networking core;
- Ethtool driver;
- Handshake API;
- HSR network protocol;
- IPv4 networking;
- IPv6 networking;
- Multipath TCP;
- Netfilter;
- NET/ROM layer;
- NFC subsystem;
- Open vSwitch;
- Rose network layer;
- Network traffic control;
- Sun RPC protocol;
- Key management;
- Landlock security;
- STMicroelectronics SoC drivers;
- USB sound devices;
- KVM subsystem;
(CVE-2025-68351, CVE-2025-68353, CVE-2025-68365, CVE-2025-68368,
CVE-2025-68725, CVE-2025-68736, CVE-2025-68745, CVE-2025-68767,
CVE-2025-68768, CVE-2025-68769, CVE-2025-68770, CVE-2025-68771,
CVE-2025-68772, CVE-2025-68773, CVE-2025-68774, CVE-2025-68775,
CVE-2025-68776, CVE-2025-68777, CVE-2025-68778, CVE-2025-68780,
CVE-2025-68781, CVE-2025-68782, CVE-2025-68783, CVE-2025-68784,
CVE-2025-68785, CVE-2025-68786, CVE-2025-68787, CVE-2025-68788,
CVE-2025-68791, CVE-2025-68792, CVE-2025-68793, CVE-2025-68794,
CVE-2025-68795, CVE-2025-68796, CVE-2025-68797, CVE-2025-68798,
CVE-2025-68799, CVE-2025-68800, CVE-2025-68801, CVE-2025-68802,
CVE-2025-68803, CVE-2025-68804, CVE-2025-68805, CVE-2025-68806,
CVE-2025-68807, CVE-2025-68808, CVE-2025-68809, CVE-2025-68810,
CVE-2025-68811, CVE-2025-68813, CVE-2025-68814, CVE-2025-68815,
CVE-2025-68816, CVE-2025-68817, CVE-2025-68818, CVE-2025-68819,
CVE-2025-68820, CVE-2025-68821, CVE-2025-68822, CVE-2025-68823,
CVE-2025-71064, CVE-2025-71065, CVE-2025-71066, CVE-2025-71067,
CVE-2025-71068, CVE-2025-71069, CVE-2025-71070, CVE-2025-71071,
CVE-2025-71072, CVE-2025-71073, CVE-2025-71075, CVE-2025-71076,
CVE-2025-71077, CVE-2025-71078, CVE-2025-71079, CVE-2025-71081,
CVE-2025-71082, CVE-2025-71083, CVE-2025-71084, CVE-2025-71085,
CVE-2025-71086, CVE-2025-71087, CVE-2025-71089, CVE-2025-71091,
CVE-2025-71093, CVE-2025-71094, CVE-2025-71095, CVE-2025-71096,
CVE-2025-71097, CVE-2025-71098, CVE-2025-71099, CVE-2025-71100,
CVE-2025-71101, CVE-2025-71102, CVE-2025-71104, CVE-2025-71105,
CVE-2025-71107, CVE-2025-71108, CVE-2025-71109, CVE-2025-71111,
CVE-2025-71112, CVE-2025-71113, CVE-2025-71114, CVE-2025-71115,
CVE-2025-71116, CVE-2025-71117, CVE-2025-71118, CVE-2025-71119,
CVE-2025-71120, CVE-2025-71121, CVE-2025-71122, CVE-2025-71123,
CVE-2025-71124, CVE-2025-71125, CVE-2025-71126, CVE-2025-71130,
CVE-2025-71131, CVE-2025-71132, CVE-2025-71133, CVE-2025-71135,
CVE-2025-71136, CVE-2025-71137, CVE-2025-71138, CVE-2025-71140,
CVE-2025-71143, CVE-2025-71146, CVE-2025-71147, CVE-2025-71148,
CVE-2025-71150, CVE-2025-71151, CVE-2025-71153, CVE-2025-71154,
CVE-2025-71156, CVE-2025-71157, CVE-2026-23091, CVE-2026-23112,
CVE-2026-23209, CVE-2026-23231, CVE-2026-23273)
Intelligence View
⚡ tsecurity.de Intelligence
USN-8257-1: Linux kernel (Raspberry Pi) vulnerabilities
Josh Eads, Kristoffer Janke, Eduardo Vela Nava, Tavis Ormandy, and Matteo Rizzo discovered that some AMD Zen processors did not properly verify the signature…
Cyber Threat Intelligence & Forensik
ATT&CK-Navigator · IoC-Radar · Exploit-Belege
Compliance, SLA & Vendor Adherence
Advisory-Prüfung · Score-Einordnung · Fristen
CVSS 7.8CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Impact: 5.87 | Exploitability: 1.83
AVL
Lokal (Dateisystem / SSH)
Erfordert bereits ein lokales Benutzerkonto oder Ausführung vor Ort.
ACL
Niedrig (Low)
Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.
PRL
Niedrig (Standard-Benutzer)
Erfordert Anmeldedaten eines regulären Benutzers.
UIN
Keine (Zero-Click)
Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).
SU
Unverändert (Scope Unchanged)
Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.
CH
Hoch (Totaler Abfluss)
Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.
IH
Hoch (Volle Manipulation)
Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.
AH
Hoch (Totaler Ausfall / DoS)
Dienst oder Server wird komplett unbrauchbar (Denial of Service).
NVD Primärbewertung & CISA SSVCCVE-2026-23231
NVD: ModifiedNVD 7.8 · HIGH
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
NVD-Datenstand: 15.10.2026, 02:18 UTC
Ausnutzung beobachtet: Nein Automatisierbar: Nein Technischer Impact: Total
BSI-Warnung (Deutschland)CVE-2024-36347
AMD EPYC Prozessoren: Schwachstelle ermöglicht Codeausführung mittel05.03.2025CISA-SSVC-Triage (vulnrichment)CVE-2024-36347
Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)
Quelle: CISA-ADP vulnrichment · Stand 2025-07-01T03:55:55.838463Z · CISA Coordinator
Advisory Radar
In herstellerseitiger Prüfung
Hersteller-Sicherheitsmeldungen & Patch-Status
Handlungsempfehlung für Administratoren
Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.
Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
-
Web Referencewww.amd.com
Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar
Community Rating & Social Proof
⭐ Leser-Wertung
War diese Seite hilfreich?