A vulnerability described as very critical has been identified in Linux Kernel up to 6.12.110/6.18.52/7.2.6/7.3-rc2. Affected by this vulnerability is the function afs_fs_probe_fileserver/afs_set_peer_appdata of the component AFS. The manipulation of the argument fs_lock/app_data results in use after free. This vulnerability was named... Weiterlesen: CVE-2026-97583 | Linux Kernel up to 6.12.110/6.18.52/7.2.6/7.3-rc2 AF…
Intelligence View
⚡ tsecurity.de Intelligence
CVE-2026-97583 | Linux Kernel up to 6.12.110/6.18.52/7.2.6/7.3-rc2 AFS afs_fs_probe_fileserver/afs_set_peer_appdata fs_lock/app_data use after free (WID-SEC-2026-3579)
A vulnerability described as very critical has been identified in Linux Kernel up to 6.12.110/6.18.52/7.2.6/7.3-rc2. Affected by this vulnerability is the…
Cyber Threat Intelligence & Forensik
ATT&CK-Navigator · IoC-Radar · Exploit-Belege
Compliance, SLA & Vendor Adherence
Advisory-Prüfung · Score-Einordnung · Fristen
CVSS 7.5CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Impact: 5.87 | Exploitability: 1.62
AVN
Netzwerk (Remote)
Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.
ACH
Hoch (High)
Erfordert Vorwissen, spezifische Zeitfenster oder unzuverlässige Race Conditions.
PRN
Keine (Unauthenticated)
Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.
UIR
Erforderlich (Click/Phishing)
Ein Opfer muss eine präparierte Datei öffnen oder einen Link anklicken.
SU
Unverändert (Scope Unchanged)
Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.
CH
Hoch (Totaler Abfluss)
Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.
IH
Hoch (Volle Manipulation)
Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.
AH
Hoch (Totaler Ausfall / DoS)
Dienst oder Server wird komplett unbrauchbar (Denial of Service).
NVD Primärbewertung & CISA SSVCCVE-2026-97583
NVD: ReceivedNVD 7.5 · HIGH
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
NVD-Datenstand: 25.09.2026, 15:18 UTC
BSI-Warnung (Deutschland)CVE-2026-97583
Linux Kernel: Mehrere Schwachstellen mittel24.09.2026
Advisory Radar
Offizielles Hersteller-Update verfügbar
Hersteller-Sicherheitsmeldungen & Patch-Status
Handlungsempfehlung für Administratoren
Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.
Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
-
Linux Kernel Git Commit Verifiziertkernel.org
-
Linux Kernel Git Commit Verifiziertkernel.org
-
Linux Kernel Git Commit Verifiziertkernel.org
-
Linux Kernel Git Commit Verifiziertkernel.org
Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar
Community Rating & Social Proof
⭐ Leser-Wertung
War diese Seite hilfreich?