A vulnerability, which was classified as critical, has been found in Linux Kernel up to 6.1.164/6.6.127/6.12.74/6.18.15/6.19.5. Affected by this vulnerability…

Sicherheitslücken (CVE) vuldb.com 17.05.2026, 11:32 Uhr 1 Min. Lesezeit

BeitragSeite↗ Quelle (vuldb.com)

A vulnerability, which was classified as critical, has been found in Linux Kernel up to 6.1.164/6.6.127/6.12.74/6.18.15/6.19.5. Affected by this vulnerability is the function bcm_vk_read of the component Misc. Performing a manipulation results in null pointer dereference.

This vulnerability was named CVE-2025-71291. The attack needs to be approached within the local network. There is no available exploit.

It is advisable to upgrade the affected component.

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2025-71291

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

2 Knoten · 1 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2025-71291

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

LOW · Index 0/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

Interaktion nötig

Authentifizierung

Erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-476 Software-Schwachstellen-Klasse CWE-476

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

NVD Primärbewertung & CISA SSVCCVE-2025-71291

NVD: AnalyzedNVD 5.5 · MEDIUM

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

NVD-Datenstand: 14.10.2026, 13:10 UTC

BSI-Warnung (Deutschland)CVE-2025-71291

Linux Kernel: Mehrere Schwachstellen mittel06.05.2026

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Offizielles Hersteller-Update verfügbar

Handlungsempfehlung für Administratoren

Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Linux Kernel Git Commit Verifiziert
kernel.org
Linux Kernel Git Commit Verifiziert
kernel.org
Linux Kernel Git Commit Verifiziert
kernel.org
Linux Kernel Git Commit Verifiziert
kernel.org
Linux Kernel Git Commit Verifiziert
kernel.org

🚀 Auf tsecurity.de entdecken

Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Noch keine Leser-Bewertungen

War diese Seite hilfreich?

🚀 Auf tsecurity.de entdecken

Auch interessante Nachrichten CVE-2025-71291 | Linux Kernel up to 6.19.5 misc bcm_vk_read null pointer dereference

Thematisch verwandte Begriffe: CVE202571291, Linux, Kernel, 6195 · 6 Treffer

Sicherheitslücken (CVE) 🛡️ CVE-2021-47515 VulDB Updates

CVE-2021-47515 | Linux Kernel up to 5.15.7 net/ipv4/ip_input.c seg6_do_srh_encap null pointer dereference (Nessus ID 353076)

vor 36 Tagen 📆 01.10.2026 um 14:59 Uhr

Weiterlesen ↗

Sicherheitslücken (CVE) 🛡️ CVE-2021-47636 VulDB Updates

CVE-2021-47636 | Linux Kernel up to 5.17.1 ubifs_wbuf_write_nolock out-of-bounds (Nessus ID 353101)

vor 36 Tagen 📆 01.10.2026 um 14:59 Uhr

Weiterlesen ↗

Sicherheitslücken (CVE) 🛡️ CVE-2025-8033 VulDB Updates

CVE-2025-8033 | Mozilla Thunderbird up to 140 Javascript Engine null pointer dereference (Nessus ID 242560 / WID-SEC-2025-1623)

vor 36 Tagen 📆 01.10.2026 um 16:10 Uhr

Weiterlesen ↗

Sicherheitslücken (CVE) 🛡️ CVE-2025-8033 VulDB Updates

CVE-2025-8033 | Mozilla Firefox up to 140 Javascript Engine null pointer dereference (Nessus ID 242560 / WID-SEC-2025-1623)

vor 36 Tagen 📆 01.10.2026 um 16:10 Uhr

Weiterlesen ↗

Sicherheitslücken (CVE) 🛡️ CVE-2022-27781 VulDB Updates

CVE-2022-27781 | libcurl Certificate Chain resource consumption (Nessus ID 353109)

vor 36 Tagen 📆 01.10.2026 um 14:59 Uhr

Weiterlesen ↗

Sicherheitslücken (CVE) 🛡️ CVE-2025-6436 VulDB Updates

CVE-2025-6436 | Mozilla Thunderbird up to 139 memory corruption (EUVD-2025-19098 / Nessus ID 240334)

vor 36 Tagen 📆 01.10.2026 um 15:59 Uhr

Weiterlesen ↗

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

🚀 Auf tsecurity.de entdecken

Kommentare über CVE-2025-71291 | Linux Kernel up to 6.19.5 misc bcm_vk_read null pointer dereference

💬 Social News Network

Community Debatte 0 Beiträge

Tags:Noch keine Tags.

Noch keine Diskussion eröffnet

Sei der Erste, der seine Einschätzung oder PoC zu diesem Thema teilt.

🚀 Auf tsecurity.de entdecken

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2025-71291 | Linux Kernel up to 6.19.5 misc bcm_vk_read null pointer dereference

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

Auch interessante Nachrichten CVE-2025-71291 | Linux Kernel up to 6.19.5 misc bcm_vk_read null pointer dereference

CVE-2021-47515 | Linux Kernel up to 5.15.7 net/ipv4/ip_input.c seg6_do_srh_encap null pointer dereference (Nessus ID 353076)

CVE-2021-47636 | Linux Kernel up to 5.17.1 ubifs_wbuf_write_nolock out-of-bounds (Nessus ID 353101)

CVE-2025-8033 | Mozilla Thunderbird up to 140 Javascript Engine null pointer dereference (Nessus ID 242560 / WID-SEC-2025-1623)

CVE-2025-8033 | Mozilla Firefox up to 140 Javascript Engine null pointer dereference (Nessus ID 242560 / WID-SEC-2025-1623)

CVE-2022-27781 | libcurl Certificate Chain resource consumption (Nessus ID 353109)

CVE-2025-6436 | Mozilla Thunderbird up to 139 memory corruption (EUVD-2025-19098 / Nessus ID 240334)

CVE-2025-71291 | Linux Kernel up to 6.19.5 misc bcm_vk_read null pointer dereference

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

Mehr aus dieser Kategorie

Auch interessante Nachrichten CVE-2025-71291 | Linux Kernel up to 6.19.5 misc bcm_vk_read null pointer dereference

CVE-2021-47515 | Linux Kernel up to 5.15.7 net/ipv4/ip_input.c seg6_do_srh_encap null pointer dereference (Nessus ID 353076)

CVE-2021-47636 | Linux Kernel up to 5.17.1 ubifs_wbuf_write_nolock out-of-bounds (Nessus ID 353101)

CVE-2025-8033 | Mozilla Thunderbird up to 140 Javascript Engine null pointer dereference (Nessus ID 242560 / WID-SEC-2025-1623)

CVE-2025-8033 | Mozilla Firefox up to 140 Javascript Engine null pointer dereference (Nessus ID 242560 / WID-SEC-2025-1623)

CVE-2022-27781 | libcurl Certificate Chain resource consumption (Nessus ID 353109)

CVE-2025-6436 | Mozilla Thunderbird up to 139 memory corruption (EUVD-2025-19098 / Nessus ID 240334)