Intelligence View

⚡ tsecurity.de Intelligence

CVE-2026-64312 | Linux Kernel up to 7.1.3 pcrypt pcrypt_aead_done improper synchronization (Nessus ID 375470)

A vulnerability was found in Linux Kernel up to 7.1.3. It has been classified as very critical. This issue affects the function pcrypt_aead_done of the…

Sicherheitslücken (CVE) VulDB Updates 04.11.2026, 02:40 Uhr 1 Min. Lesezeit TA0040 · T1499.004 0-CLICK

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability was found in Linux Kernel up to 7.1.3. It has been classified as very critical. This issue affects the function pcrypt_aead_done of the component pcrypt. This manipulation causes improper synchronization. This vulnerability is handled as CVE-2026-64312. The attack can be initiated remotely. There is not any exploit available.... Weiterlesen: CVE-2026-64312 | Linux Kernel up to 7.1.3 pcrypt pcrypt_aead_done imp…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

1 belegte Technik

T1499.004TA0040 · Impact

Endpoint Denial of Service: Application or System Exploitation

Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert

Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-25 (Forced Deadlock) · Konfidenz 90%

Impact

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-64312

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

2 Knoten · 1 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-64312

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

HIGH EXPLOITABLE · Index 60/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Nicht erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-662 Software-Schwachstellen-Klasse CWE-662

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

CVSS 7.5CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Impact: 3.6 | Exploitability: 3.89

AVN

Netzwerk (Remote)

Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.

ACL

Niedrig (Low)

Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.

PRN

Keine (Unauthenticated)

Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.

UIN

Keine (Zero-Click)

Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).

Unverändert (Scope Unchanged)

Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.

Keine

Teilweiser oder kein Datenabfluss.

Keine

Teilweise oder keine Manipulation.

Hoch (Totaler Ausfall / DoS)

Dienst oder Server wird komplett unbrauchbar (Denial of Service).

NVD Primärbewertung & CISA SSVCCVE-2026-64312

NVD: AnalyzedNVD 7.5 · HIGH

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

NVD-Datenstand: 16.10.2026, 16:19 UTC

Ausnutzung beobachtet: Nein Automatisierbar: Ja Technischer Impact: Teilweise

BSI-Warnung (Deutschland)CVE-2026-64312

Linux Kernel: Mehrere Schwachstellen mittel26.07.2026

CISA-SSVC-Triage (vulnrichment)CVE-2026-64312

Exploitation: none (Keine bekannte Ausnutzung)Automatable: yes (Automatisierbar)Technical Impact: partial (Teilweise)

Quelle: CISA-ADP vulnrichment · Stand 2026-10-16T15:38:50.962318Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Offizielles Hersteller-Update verfügbar

Handlungsempfehlung für Administratoren

Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Linux Kernel Git Commit Verifiziert
kernel.org
Linux Kernel Git Commit Verifiziert
kernel.org
Linux Kernel Git Commit Verifiziert
kernel.org
Linux Kernel Git Commit Verifiziert
kernel.org
Linux Kernel Git Commit Verifiziert
kernel.org

🚀 Auf tsecurity.de entdecken

Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Noch keine Leser-Bewertungen

War diese Seite hilfreich?

🚀 Auf tsecurity.de entdecken

Verwandte Story-Cluster & Quellen (Vektor-KI)

10 Quellen

CVE-2026-64592 | Linux Kernel up to 6.12.95/6.18.38/7.1.3 riscv buffer overflow (WID-SEC-2026-2680)

9 weitere Quellen

VulDB Updatesvor 1 Std.CVE-2026-64594 | Linux Kernel up to 7.2-rc2 f_fs kernel/workqueue.c ffs_fs_kill_sb use after free (WID-SEC-2026-2680) VulDB Updatesvor 4 Std.CVE-2026-99264 | Linux Kernel up to 6.12.114/6.18.59/7.2.13 io_uring/net buffer overflow (Nessus ID 375590) VulDB Updatesvor 4 Std.CVE-2026-99263 | Linux Kernel up to 7.3.0 io_uring io_poll_check_events toctou (Nessus ID 375586) VulDB Updatesvor 4 Std.CVE-2026-99261 | Linux Kernel up to 7.2.12 drm-amdgpu buffer overflow (Nessus ID 375587) VulDB Updatesvor 4 Std.CVE-2026-99254 | Linux Kernel up to 7.2.13 io_uring io_ring_exit_work resource consumption (Nessus ID 375585) VulDB Updatesvor 2 Std.CVE-2026-99259 | Linux Kernel up to 7.2.12 PMC driver tegra_pmc_enter_suspend_mode rate uninitialized variable (Nessus ID 375581)

↗ Analyse öffnen

10 Quellen

CVE-2026-57666 | Aguila WP Customer Area Plugin up to 8.4.1 on WordPress cross site scripting (EUVD-2026-116778)

9 weitere Quellen

VulDB Updatesvor 1 Std.CVE-2026-119366 | AdvancedCoding wpDiscuz Plugin up to 7.6.73 on WordPress cross site scripting (EUVD-2026-116777) VulDB Updatesvor 1 Std.CVE-2026-62007 | Unlimited Elements for Elementor Plugin up to 2.0.26 on WordPress cross site scripting (EUVD-2026-116776) VulDB Updatesvor 1 Std.CVE-2026-54861 | Aguila Customer Area Plugin up to 8.4.1 on WordPress cross site scripting (EUVD-2026-116775) VulDB Updatesvor 1 Std.CVE-2026-62126 | miniOrange SAML SP Single Sign On Plugin up to 6.1.0 on WordPress allocation of resources (EUVD-2026-116774) VulDB Updatesvor 1 Std.CVE-2026-57639 | Roland Murg WP Booking System Plugin up to 2.1.0.6 on WordPress cross site scripting (EUVD-2026-116772) VulDB Updatesvor 1 Std.CVE-2026-57775 | RelyWP Simple Cloudflare Turnstile Plugin up to 1.44.1 on WordPress improper authentication (EUVD-2026-116773)

↗ Analyse öffnen

9 Quellen

Aldi verkauft morgen ein LED-Windspiel zum Schnäppchenpreis

8 weitere Quellen

Giga.devor 2 Std.Kaufland verkauft morgen zwei Geräte, die in jedem Haushalt hängen sollten Giga.devor 2 Std.6 Stück für 2,99 Euro: Penny verkauft morgen Teelichter mit großem Vorteil Giga.devor 2 Std.Aldi verkauft morgen LED-Papierlichter für nur 3,99 Euro Giga.devor 3 Std.Nur 6,99 Euro: Aldi verkauft bald stimmungsvolle 3-in-1-Lampe, die überall hinpasst Giga.devor 2 Std.Wem schnell kalt wird, der sollte Aldi morgen einen Besuch abstatten Giga.devor 2 Std.Penny verkauft morgen klassischen Weihnachtsstern zum günstigen Preis

↗ Analyse öffnen

◀ VORHERIGER BEITRAG 1 Min

Apple Drops First Developer Betas for tvOS 27.3 and visionOS 27.3

Apple iOS & macOS

NÄCHSTER BEITRAG 1 Min

CVE-2026-74684 | Linux Kernel up to 6.18.44/7.1.8 tap tap_get_user_xdp null pointer dereference (Nessus ID 375470)

Sicherheitslücken (CVE)Weiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2026-64312 | Linux Kernel up to 7.1.3 pcrypt pcrypt_aead_done improper synchronization (Nessus ID 375470)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

CVE-2026-64312 | Linux Kernel up to 7.1.3 pcrypt pcrypt_aead_done improper synchronization (Nessus ID 375470)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

Mehr aus dieser Kategorie