Intelligence View

⚡ tsecurity.de Intelligence

CVE-2025-39754 | Linux Kernel up to 6.12.42/6.15.10/6.16.1/6.17-rc1 mm smaps_hugetlb_range race condition (Nessus ID 264758 / WID-SEC-2025-2040)

A vulnerability, which was classified as critical, was found in Linux Kernel up to 6.12.42/6.15.10/6.16.1/6.17-rc1. This issue affects the function…

Sicherheitslücken (CVE) VulDB Updates 22.10.2026, 20:46 Uhr 1 Min. Lesezeit CAPEC-26

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability, which was classified as critical, was found in Linux Kernel up to 6.12.42/6.15.10/6.16.1/6.17-rc1. This issue affects the function smaps_hugetlb_range of the component mm. Executing a manipulation can lead to race condition. This vulnerability appears as CVE-2025-39754. The attacker needs to be present on the local network. There... Weiterlesen: CVE-2025-39754 | Linux Kernel up to 6.12.42/6.15.10/6.16.1/6.17-rc1 m…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

0 belegte Techniken · 1 CAPEC-Ansatz

CAPEC-26Angriffsansatz

Leveraging Race Conditions

Ansatz über die CWE➔CAPEC-Kette belegt — ATT&CK dokumentiert hierfür keine Technik-Zuordnung.

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2025-39754

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

3 Knoten · 2 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2025-39754

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

LOW · Index 0/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

Interaktion nötig

Authentifizierung

Erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-362 Software-Schwachstellen-Klasse CWE-362

Allgemeine Sicherheitsarchitektur

Wurzelursache (Root Cause)

Spezifische Schwachstelle gemäß MITRE CWE-Katalog.

Exploitation-Mechanik

Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.

Defensive Architektur

Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

NVD Primärbewertung & CISA SSVCCVE-2025-39754

NVD: AnalyzedNVD 4.7 · MEDIUM

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H

NVD-Datenstand: 19.10.2026, 21:10 UTC

BSI-Warnung (Deutschland)CVE-2025-39754

Dell Avamar und NetWorker: Mehrere Schwachstellen hoch09.02.2026 Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service hoch11.09.2025

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Offizielles Hersteller-Update verfügbar

Handlungsempfehlung für Administratoren

Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Linux Kernel Git Commit Verifiziert
kernel.org
Linux Kernel Git Commit Verifiziert
kernel.org
Linux Kernel Git Commit Verifiziert
kernel.org
Linux Kernel Git Commit Verifiziert
kernel.org
Linux Kernel Git Commit Verifiziert
kernel.org

🚀 Auf tsecurity.de entdecken

Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Noch keine Leser-Bewertungen

War diese Seite hilfreich?

🚀 Auf tsecurity.de entdecken

Diese Meldung in anderen Quellen

13 Quellen

Verwandte Story-Cluster & Quellen (Vektor-KI)

16 Quellen

CVE-2025-39851 | Linux Kernel up to 6.12.45/6.16.5/6.17-rc4 vxlan first_remote_rcu null pointer dereference (Nessus ID 265480 / WID-SEC-2025-2099)

15 weitere Quellen

VulDB Updates1 uur geledenCVE-2025-39927 | Linux Kernel up to 6.12.47/6.16.7 ceph_mdsc_release_request race condition (EUVD-2025-31824 / Nessus ID 302439) VulDB Updates1 uur geledenCVE-2025-39921 | Linux Kernel up to 6.16.5 mchp_coreqspi_setup_clock privilege escalation (EUVD-2025-31830 / Nessus ID 269672) VulDB Updates1 uur geledenCVE-2025-39910 | Linux Kernel vmalloc kasan_populate_vmalloc allocation of resources (EUVD-2025-32869 / Nessus ID 269657) VulDB Updates1 uur geledenCVE-2025-39879 | Linux Kernel up to 6.16.7/6.17-rc5 ceph_shift_unused_folios_left null pointer dereference (Nessus ID 265861 / WID-SEC-2025-2107) VulDB Updates1 uur geledenCVE-2025-39859 | Linux Kernel up to 6.16.5/6.17-rc4 ptp_ocp_detach use after free (Nessus ID 265844 / WID-SEC-2025-2099) VulDB Updates2 uur geledenCVE-2025-39830 | Linux Kernel up to 6.16.4/6.17-rc3 mlx5 hws_pool_buddy_init memory leak (Nessus ID 265217 / WID-SEC-2025-2077)

↗ Analyse öffnen

10 Quellen

CVE-2026-113874 | SmileCDR HAPI FHIR improper authorization (EUVD-2026-108274)

9 weitere Quellen

VulDB Updates2 uur geledenCVE-2026-115516 | KNIME Business Hub SaaS up to 1.18.x improper authorization (EUVD-2026-108270) VulDB Updates2 uur geledenCVE-2026-93336 | Canonical Juju up to 4.0.15 Unit Resources Download Route improper authorization (EUVD-2026-108266) VulDB Updates2 uur geledenCVE-2026-113873 | SmileCDR HAPI FHIR heap-based overflow (EUVD-2026-108273) VulDB Updates2 uur geledenCVE-2026-115416 | Amazon Athena up to 2026 Query Processing improper authorization (EUVD-2026-108258) VulDB Updates2 uur geledenCVE-2026-114487 | Devolutions Server up to 2026.2.20.0/2026.3.10.0 PAM AD Computer Import Endpoint improper authorization (EUVD-2026-108223) VulDB Updates4 uur geledenCVE-2026-115502 | KNIME Business Hub up to 1.18.x improper authorization (EUVD-2026-108229)

↗ Analyse öffnen

7 Quellen

GitLab critical patches include one for a bug that allows code execution by unauthenticated users

6 weitere Quellen

IT Security News36 min. geledenPHP2Shell exploit bypasses protections designed to stop remote code execution www.theregister.com1 uur geledenPHP2Shell exploit bypasses protections designed to stop remote code execution CSO Online1 uur geledenGitLab critical patches include one for a bug that allows code execution by unauthenticated users Blog9 uur geledenNode2Shell: From Brotli Data to Remote Code Execution IT Security News2 uur geledenCritical Remote Code Execution Vulnerabilities in PHP Core IT Security News2 uur geledenMax-severity GitLab bug allows remote code execution over 12 years of releases

↗ Analyse öffnen

◀ VORHERIGER BEITRAG 1 Min

LazyStudy AI : Hacktoberfest Week 3 DEV Challenge

Sichere Programmierung

NÄCHSTER BEITRAG 1 Min

The Foundations of Scalable AI

AI & KI NachrichtenWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2025-39754 | Linux Kernel up to 6.12.42/6.15.10/6.16.1/6.17-rc1 mm smaps_hugetlb_range race condition (Nessus ID 264758 / WID-SEC-2025-2040)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Diese Meldung in anderen Quellen

Verwandte Story-Cluster & Quellen (Vektor-KI)

CVE-2025-39754 | Linux Kernel up to 6.12.42/6.15.10/6.16.1/6.17-rc1 mm smaps_hugetlb_range race condition (Nessus ID 264758 / WID-SEC-2025-2040)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Diese Meldung in anderen Quellen

Verwandte Story-Cluster & Quellen (Vektor-KI)

Mehr aus dieser Kategorie