Echtzeit-Radar & Feeds
Alle RSS Feeds ➔
👥 Community & Social
👥 Mitglieder & Rangliste Karma 💬 Private Nachrichten (DM) ➔
EILMELDUNGEN LIVE
IT Security NachrichtenWatchGuard AP: Befehlsschmuggel-Lücken und umgehbare Authentifizierung(29.09.2026 um 07:57 Uhr)
•
IT Security DownloadsGitHub Release: cline/cline vdesktop-nightly-20260929053425 (29.09.2026)(29.09.2026 um 07:18 Uhr)
•
IT NachrichtenMac mini M6 review: truly mighty but now more pricey(29.09.2026 um 08:00 Uhr)
•
IT NachrichtenAmazon halbiert den Preis: Fire TV Stick schon vor dem Prime Day im Angebot(29.09.2026 um 07:49 Uhr)
•
IT NachrichtenWer diese Parkscheibe benutzt, bekommt trotzdem ein Bußgeld(29.09.2026 um 07:58 Uhr)
•
IT NachrichtenNetto hat aktuell einen Notfallrucksack mit Ausstattung im Angebot(29.09.2026 um 07:59 Uhr)
•
IT NachrichtenSamsung macht auf iPhone: So sieht das Galaxy S27 Ultra aus(29.09.2026 um 08:12 Uhr)
•
IT NachrichtenWichtige Regelung soll gekippt werden – sie betrifft Millionen Arbeitnehmer(29.09.2026 um 08:15 Uhr)
•
IT NachrichtenAmazon reduziert seine beliebten Fire TV Sticks mit 4K um über die Hälfte(29.09.2026 um 07:55 Uhr)
•
IT NachrichtenSpielen Sie Mah-Jongg mit Voxjong kostenlos direkt im Browser(29.09.2026 um 08:00 Uhr)
•
IT Security NachrichtenWatchGuard AP: Befehlsschmuggel-Lücken und umgehbare Authentifizierung(29.09.2026 um 07:57 Uhr)
•
IT Security DownloadsGitHub Release: cline/cline vdesktop-nightly-20260929053425 (29.09.2026)(29.09.2026 um 07:18 Uhr)
•
IT NachrichtenMac mini M6 review: truly mighty but now more pricey(29.09.2026 um 08:00 Uhr)
•
IT NachrichtenAmazon halbiert den Preis: Fire TV Stick schon vor dem Prime Day im Angebot(29.09.2026 um 07:49 Uhr)
•
IT NachrichtenWer diese Parkscheibe benutzt, bekommt trotzdem ein Bußgeld(29.09.2026 um 07:58 Uhr)
•
IT NachrichtenNetto hat aktuell einen Notfallrucksack mit Ausstattung im Angebot(29.09.2026 um 07:59 Uhr)
•
IT NachrichtenSamsung macht auf iPhone: So sieht das Galaxy S27 Ultra aus(29.09.2026 um 08:12 Uhr)
•
IT NachrichtenWichtige Regelung soll gekippt werden – sie betrifft Millionen Arbeitnehmer(29.09.2026 um 08:15 Uhr)
•
IT NachrichtenAmazon reduziert seine beliebten Fire TV Sticks mit 4K um über die Hälfte(29.09.2026 um 07:55 Uhr)
•
IT NachrichtenSpielen Sie Mah-Jongg mit Voxjong kostenlos direkt im Browser(29.09.2026 um 08:00 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2025-68795 | Linux Kernel up to 6.19-rc1 ksz884x bnad_get_ethtool_stats buffer overflow (Nessus ID 298404 / WID-SEC-2026-0086)

A vulnerability marked as critical has been reported in Linux Kernel up to 6.1.159/6.6.119/6.12.63/6.18.2/6.19-rc1. This affects the function bnad_get_ethtool_stats of the component ksz884x. This manipulation causes buffer overflow. This…

Sicherheitslücken (CVE) vuldb.com 1 Min. Lesezeit 0-CLICK
0
↗ Quelle (vuldb.com)
Reagiere als Erste:r — dein Feedback zählt!
A vulnerability marked as critical has been reported in Linux Kernel up to 6.1.159/6.6.119/6.12.63/6.18.2/6.19-rc1. This affects the function bnad_get_ethtool_stats of the component ksz884x. This manipulation causes buffer overflow.

This vulnerability is registered as CVE-2025-68795. The attack requires access to the local network. No exploit is available.

It is suggested to upgrade the affected component.

2. Cyber Threat Intelligence & Forensik

IoC Intelligence (1 Indikatoren)
CVE-2025-68795
CTI Threat Relationship Graph3 Knoten / 2 Relationen
CVE / Incident Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle Timeline
CVE-2025-68795
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Bislang kein öffentlicher Exploit
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)
Exploit Weaponization & Public PoC Radar
ELEVATED · Index 35/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Erforderlich

3. Compliance, SLA & Vendor Adherence

CVSS 7.8CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Impact: 5.87 | Exploitability: 1.83
AVL
Lokal (Dateisystem / SSH)
Erfordert bereits ein lokales Benutzerkonto oder Ausführung vor Ort.
ACL
Niedrig (Low)
Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.
PRL
Niedrig (Standard-Benutzer)
Erfordert Anmeldedaten eines regulären Benutzers.
UIN
Keine (Zero-Click)
Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).
SU
Unverändert (Scope Unchanged)
Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.
CH
Hoch (Totaler Abfluss)
Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.
IH
Hoch (Volle Manipulation)
Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.
AH
Hoch (Totaler Ausfall / DoS)
Dienst oder Server wird komplett unbrauchbar (Denial of Service).
BSI-Warnung (Deutschland)CVE-2025-68795
Linux Kernel: Mehrere Schwachstellen hoch13.01.2026
CISA-SSVC-Triage (vulnrichment)CVE-2025-68795
Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)
Quelle: CISA-ADP vulnrichment · Stand 2026-06-16T16:53:04.833978Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Offizielles Hersteller-Update verfügbar
Handlungsempfehlung für Administratoren

Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Mehr aus dieser Kategorie
macOS Tahoe 26.7.1 patches a flaw linked to targeted attacks
29.09.2026
CVE-2026-77144 | TYPO3 Events 2 Plugin up to 10.2.11 permission
29.09.2026
CVE-2026-21753 | HCL Hive 1.0 unmaintained third party components
29.09.2026
CVE-2026-12600 | Innodata Poppler JPXDecode readCodestream memory allocation
29.09.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Ähnliche Beiträge
🔍 Verwandte News

Auch interessante Nachrichten CVE-2025-68795 | Linux Kernel up to 6.19-rc1 ksz884x bnad_get_ethtool_stats buffer overflow (Nessus ID 298404 / WID-SEC-2026-0086)

Thematisch verwandte Begriffe: CVE202568795, Linux, Kernel, 619rc1 · 6 Treffer

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Zum Aktualisieren ziehen
ZERO-DAY CVE-2026-101281 | A flaw has been found in Trusted Domain Project OpenDMARC up to 1.4.2. …
Advisory →
TTS Reader • tsecurity.de Voice
tsecurity.de Icon
tsecurity.de App
Offline-Lesen, Eilmeldungen & 0ms Ladezeit

Installiere tsecurity.de direkt auf deinen Home-Bildschirm für das ultimative Vollbild-Magazinerlebnis ohne Browser-Leisten.

Nächster Beitrag