A vulnerability identified as very critical has been detected in Linux Kernel up to 6.18.49/7.2.3. The impacted element is the function smc_llc_rmt_delete_rkey/smc_llc_save_add_link_rkeys of the file net/smc of the component SMC-Rv2 LLC. The manipulation of the argument wr_rx_buf_v2 leads to buffer overflow. This vulnerability is documented as... Weiterlesen: CVE-2026-80985 | Linux Kernel up to 6.18.49/7.2.3 SMC-Rv2 LLC net/smc…
Intelligence View
⚡ tsecurity.de Intelligence
CVE-2026-80985 | Linux Kernel up to 6.18.49/7.2.3 SMC-Rv2 LLC net/smc wr_rx_buf_v2 buffer overflow (Nessus ID 367179)
A vulnerability identified as very critical has been detected in Linux Kernel up to 6.18.49/7.2.3. The impacted element is the function…
Cyber Threat Intelligence & Forensik
ATT&CK-Navigator · IoC-Radar · Exploit-Belege
Compliance, SLA & Vendor Adherence
Advisory-Prüfung · Score-Einordnung · Fristen
CVSS 8.2CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
Impact: 4.22 | Exploitability: 3.89
AVN
Netzwerk (Remote)
Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.
ACL
Niedrig (Low)
Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.
PRN
Keine (Unauthenticated)
Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.
UIN
Keine (Zero-Click)
Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).
SU
Unverändert (Scope Unchanged)
Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.
CN
Keine
Teilweiser oder kein Datenabfluss.
IL
Gering (Teilweise)
Teilweise oder keine Manipulation.
AH
Hoch (Totaler Ausfall / DoS)
Dienst oder Server wird komplett unbrauchbar (Denial of Service).
BSI-Warnung (Deutschland)CVE-2026-80985
Linux Kernel: Mehrere Schwachstellen hoch13.09.2026
Advisory Radar
Offizielles Hersteller-Update verfügbar
Hersteller-Sicherheitsmeldungen & Patch-Status
Handlungsempfehlung für Administratoren
Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.
Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
-
Linux Kernel Git Commit Verifiziertkernel.org
-
Linux Kernel Git Commit Verifiziertkernel.org
-
Linux Kernel Git Commit Verifiziertkernel.org
Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar