Intelligence View

⚡ tsecurity.de Intelligence

USN-8887-3: Linux kernel vulnerabilities

It was discovered that some AMD processors did not properly perform Reverse Map Table (RMP) checks when the IOMMU accessed certain host buffers. A local…

Sicherheitslücken (CVE) Ubuntu security notices 09.10.2026, 10:38 Uhr 1 Min. Lesezeit 0-CLICK

BeitragSeite↗ Quelle (Ubuntu security notices)

It was discovered that some AMD processors did not properly perform Reverse Map Table (RMP) checks when the IOMMU accessed certain host buffers. A local attacker with hypervisor access could possibly use this to trigger an out-of-bounds condition and compromise the integrity of SEV-SNP guest memory. (CVE-2023-20585) Several security issues were... Weiterlesen: USN-8887-3: Linux kernel vulnerabilities

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2023-20585

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

2 Knoten · 1 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2023-20585

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

ELEVATED · Index 35/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

0-Click

Authentifizierung

Erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-788 Software-Schwachstellen-Klasse CWE-788

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

BSI-Warnung (Deutschland)CVE-2023-20585

Microsoft Windows: Mehrere Schwachstellen kritisch14.04.2026 AMD Prozessoren: Mehrere Schwachstellen mittel14.04.2026

CISA-SSVC-Triage (vulnrichment)CVE-2023-20585

Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)

Quelle: CISA-ADP vulnrichment · Stand 2026-04-16T18:58:05.996293Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

In herstellerseitiger Prüfung

Handlungsempfehlung für Administratoren

Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Web Reference
www.amd.com

🚀 Auf tsecurity.de entdecken

Intelligence Digest — free The top security news daily · unsubscribe anytime

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

No reader ratings yet

Was this page helpful?

🚀 Auf tsecurity.de entdecken

Related story clusters & sources (vector AI)

21 sources

CVE-2026-106010 | BDM Digital Payment Gateway Plugin up to 1.3.12 on WordPress authorization (EUVD-2026-104096)

20 more sources

VulDB Updates1 hour agoCVE-2026-103311 | WooCommerce Coinbase Commerce Payment Gateway for WooCommerce Plugin Webhook Notifications data authenticity (EUVD-2026-104095) VulDB Updates1 hour agoCVE-2026-57727 | meum Kirki Plugin up to 6.0.13 on WordPress authorization (EUVD-2026-43373) VulDB Updates2 hours agoCVE-2026-94294 | App Builder Plugin up to 5.7.0 on WordPress authorization (EUVD-2026-104107) VulDB Updates2 hours agoCVE-2026-94231 | TrueBooker Plugin up to 1.2.x on WordPress authorization (EUVD-2026-104105) VulDB Updates2 hours agoCVE-2026-94272 | Snap Finance Plugin up to 3.11.x on WordPress authorization (EUVD-2026-104106) VulDB Updates2 hours agoCVE-2026-94229 | TrueBooker Plugin up to 1.2.x on WordPress authorization (EUVD-2026-104103)

+14

↗ Open analysis

8 sources

PwnEscape: Kritische Lücke in Linux-Kernel erlaubt VM-Ausbruch

7 more sources

heise security News2 hours agoPwnEscape: Kritische Lücke in Linux-Kernel erlaubt VM-Ausbruch VulDB Updates3 hours agoCVE-2026-63899 | Linux Kernel up to 7.0.11 Mxuport memory corruption (Nessus ID 367179) VulDB Updates3 hours agoCVE-2026-63974 | Linux Kernel up to 6.12.92/6.18.34/7.0.11 hci_sync hci_dev_close_sync privilege escalation (Nessus ID 367179) VulDB Updates3 hours agoCVE-2026-64030 | Linux Kernel up to 6.18.33/7.0.10 Mac80211 ieee80211_ml_epcs link_id out-of-bounds (Nessus ID 367179) VulDB Updates3 hours agoCVE-2026-64162 | Linux Kernel up to 6.18.33/7.0.10 Idpf idpf_ptp_init read_dev_clk_lock missing initialization (Nessus ID 367179) VulDB Updates3 hours agoCVE-2026-80985 | Linux Kernel up to 6.18.49/7.2.3 SMC-Rv2 LLC net/smc wr_rx_buf_v2 buffer overflow (Nessus ID 367179)

↗ Open analysis

5 sources

CVE-2026-112093 | subhajitkhan online-clinic-management-system up to e9ee77a8827a1446220fa07ee693dc4d9a29a578 feedback.php msg cross site scripting (EUVD-2026-104111)

4 more sources