EILMELDUNGEN LIVE
YouTube Security Videosheise & c't: Rätsel gelöst: Warum das Stromnetz jede Minute zuckt(04.11.2026 um 16:25 Uhr)
•
YouTube Security VideosCupra Raval VZ im Fahrtest: Hype mit Haken? Verbrauch, Reichweite & Laden | CHIP(04.11.2026 um 16:30 Uhr)
•
YouTube Security VideosGet your skills recognized with GitHub Copilot verified proficiency(04.11.2026 um 16:44 Uhr)
•
Windows Tipps & SecurityIs Meta Muse Safe? How AI Sentinel protects your Personal Data(04.11.2026 um 14:43 Uhr)
•
Windows Tipps & SecurityCanva streicht 22 Prozent der Belegschaft – was heißt das für Affinity?(04.11.2026 um 17:12 Uhr)
•
Windows Tipps & SecurityMicrosoft wants to give you an Xbox Series X swallowed by a giant alligator(04.11.2026 um 16:13 Uhr)
•
Windows Tipps & SecurityMW4 DMZ players need to do this loot run before Season 1 starts(04.11.2026 um 16:45 Uhr)
•
Windows Tipps & SecurityXbox and PC prices are out of control, and Microsoft clearly knows it(04.11.2026 um 17:00 Uhr)
•
Windows Tipps & SecurityHoneycomb Aeronautical Foxtrot Takeoff Kit: This should be sold separately(04.11.2026 um 18:00 Uhr)
•
Windows Tipps & SecurityFrankreich beschließt neue Internet-Steuer – Warum das absolut realitätsfern ist(04.11.2026 um 16:15 Uhr)
•
YouTube Security Videosheise & c't: Rätsel gelöst: Warum das Stromnetz jede Minute zuckt(04.11.2026 um 16:25 Uhr)
•
YouTube Security VideosCupra Raval VZ im Fahrtest: Hype mit Haken? Verbrauch, Reichweite & Laden | CHIP(04.11.2026 um 16:30 Uhr)
•
YouTube Security VideosGet your skills recognized with GitHub Copilot verified proficiency(04.11.2026 um 16:44 Uhr)
•
Windows Tipps & SecurityIs Meta Muse Safe? How AI Sentinel protects your Personal Data(04.11.2026 um 14:43 Uhr)
•
Windows Tipps & SecurityCanva streicht 22 Prozent der Belegschaft – was heißt das für Affinity?(04.11.2026 um 17:12 Uhr)
•
Windows Tipps & SecurityMicrosoft wants to give you an Xbox Series X swallowed by a giant alligator(04.11.2026 um 16:13 Uhr)
•
Windows Tipps & SecurityMW4 DMZ players need to do this loot run before Season 1 starts(04.11.2026 um 16:45 Uhr)
•
Windows Tipps & SecurityXbox and PC prices are out of control, and Microsoft clearly knows it(04.11.2026 um 17:00 Uhr)
•
Windows Tipps & SecurityHoneycomb Aeronautical Foxtrot Takeoff Kit: This should be sold separately(04.11.2026 um 18:00 Uhr)
•
Windows Tipps & SecurityFrankreich beschließt neue Internet-Steuer – Warum das absolut realitätsfern ist(04.11.2026 um 16:15 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2026-64162 | Linux Kernel up to 6.18.33/7.0.10 Idpf idpf_ptp_init read_dev_clk_lock missing initialization (Nessus ID 367179)

A vulnerability was found in Linux Kernel up to 6.18.33/7.0.10 and classified as problematic. The affected element is the function idpf_ptp_init of the…

Sicherheitslücken (CVE) VulDB Updates 1 Min. Lesezeit TA0004 · T1134.002 0-CLICK
Beitrag
0
Seite
0
↗ Quelle (VulDB Updates)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

A vulnerability was found in Linux Kernel up to 6.18.33/7.0.10 and classified as problematic. The affected element is the function idpf_ptp_init of the component Idpf. Such manipulation of the argument read_dev_clk_lock leads to missing initialization of a variable. This vulnerability is uniquely identified as CVE-2026-64162. The attack can be... Weiterlesen: CVE-2026-64162 | Linux Kernel up to 6.18.33/7.0.10 Idpf idpf_ptp_init…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
8 belegte Techniken
T1134.002TA0004 · Privilege Escalation
Access Token Manipulation: Create Process with Token
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-196 (Session Credential Falsification through Forging) · abgeleitet über CWE-664 (CWE-Parent) · Konfidenz 75% (abgeleitet)
T1134.003TA0004 · Privilege Escalation
Access Token Manipulation: Make and Impersonate Token
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-196 (Session Credential Falsification through Forging) · abgeleitet über CWE-664 (CWE-Parent) · Konfidenz 75% (abgeleitet)
T1606TA0006 · Credential Access
Forge Web Credentials
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-196 (Session Credential Falsification through Forging) · abgeleitet über CWE-664 (CWE-Parent) · Konfidenz 75% (abgeleitet)
T1134TA0004 · Privilege Escalation
Access Token Manipulation
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-21 (Exploitation of Trusted Identifiers) · abgeleitet über CWE-664 (CWE-Parent) · Konfidenz 75% (abgeleitet)
T1528TA0006 · Credential Access
Steal Application Access Token
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-21 (Exploitation of Trusted Identifiers) · abgeleitet über CWE-664 (CWE-Parent) · Konfidenz 75% (abgeleitet)
T1539TA0006 · Credential Access
Steal Web Session Cookie
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-21 (Exploitation of Trusted Identifiers) · abgeleitet über CWE-664 (CWE-Parent) · Konfidenz 75% (abgeleitet)
Kurabiye bayrakları (Http Only/Secure/SameSite), MFA'yı uygulamak, kısa seans koşu zamanı.
OWASP ZAPModSecurity
T1134.001TA0004 · Privilege Escalation
Access Token Manipulation:Token Impersonation/Theft
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-60 (Reusing Session IDs (aka Session Replay)) · abgeleitet über CWE-664 (CWE-Parent) · Konfidenz 75% (abgeleitet)
T1550.004TA0008 · Lateral Movement
Use Alternate Authentication Material:Web Session Cookie
Gegenmaßnahme: keine allgemeine in ATT&CK dokumentiert
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-60 (Reusing Session IDs (aka Session Replay)) · abgeleitet über CWE-664 (CWE-Parent) · Konfidenz 75% (abgeleitet)
Privilege Escalation
Credential Access
Lateral Movement
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2026-64162
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
2 Knoten · 1 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
CVE-2026-64162
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Bislang kein öffentlicher Exploit
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
HIGH EXPLOITABLE · Index 60/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Nicht erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation
MITRE CWE Matrix
CWE-666 Software-Schwachstellen-Klasse CWE-666
Allgemeine Sicherheitsarchitektur
Wurzelursache (Root Cause)
Spezifische Schwachstelle gemäß MITRE CWE-Katalog.
Exploitation-Mechanik
Potenzielle Beeinträchtigung von Vertraulichkeit, Integrität oder Verfügbarkeit.
Defensive Architektur
Upstream-Advisory und herstellerspezifische Richtlinien für sichere Programmierung prüfen.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen
CVSS 9.8CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Impact: 5.87 | Exploitability: 3.89
AVN
Netzwerk (Remote)
Aus der Ferne über das Internet ohne Vorbedingungen exploitbar.
ACL
Niedrig (Low)
Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.
PRN
Keine (Unauthenticated)
Vollständig unauthentifiziert ohne Benutzerkonto exploitbar.
UIN
Keine (Zero-Click)
Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).
SU
Unverändert (Scope Unchanged)
Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.
CH
Hoch (Totaler Abfluss)
Vollständiger Zugriff auf alle sensiblen Datenbank- und Speicherinhalte.
IH
Hoch (Volle Manipulation)
Vollständige Modifikation von Dateien, Parametern oder Ausführung von Code.
AH
Hoch (Totaler Ausfall / DoS)
Dienst oder Server wird komplett unbrauchbar (Denial of Service).
NVD Primärbewertung & CISA SSVCCVE-2026-64162
NVD: AnalyzedNVD 9.8 · CRITICAL
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
NVD-Datenstand: 16.10.2026, 16:19 UTC
Ausnutzung beobachtet: Nein Automatisierbar: Ja Technischer Impact: Total
BSI-Warnung (Deutschland)CVE-2026-64162
Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff mittel19.07.2026
CISA-SSVC-Triage (vulnrichment)CVE-2026-64162
Exploitation: none (Keine bekannte Ausnutzung)Automatable: yes (Automatisierbar)Technical Impact: total (Vollständig)
Quelle: CISA-ADP vulnrichment · Stand 2026-10-16T15:37:07.013851Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Offizielles Hersteller-Update verfügbar
Handlungsempfehlung für Administratoren

Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Zeka Digest - ücretsiz Günlük en önemli güvenlik haberi · herhangi bir zamanda alınabilir
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
Hiçbir okuyucu henüz yorum yok
Bu sayfa yararlı mıydı?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken

İlgili Story Cluster & Kaynaklar (vector AI)

8 Kaynaklar
CVE-2026-28819 | Apple iOS/iPadOS/macOS out-of-bounds write
7 diğer kaynaklar
VulDB Updatesvor 3 Std.CVE-2026-86943 | Apple macOS up to 27.1 denial of service (EUVD-2026-110125) VulDB Updatesvor 3 Std.CVE-2026-112508 | Apple macOS up to 15.8.1/26.7.1/27.1 out-of-bounds (EUVD-2026-110406) VulDB Updatesvor 3 Std.CVE-2026-112563 | Apple macOS/tvOS/visionOS prior 27.2/27.2/27.2 out-of-bounds write (EUVD-2026-110124) VulDB Updatesvor 3 Std.CVE-2026-65350 | Apple iPadOS/iOS/macOS/tvOS/visionOS/watchOS prior 26.7.2/27.2/15.8.2 use after free (EUVD-2026-110408) VulDB Updatesvor 3 Std.CVE-2026-112620 | Apple iPadOS/iOS/macOS/tvOS/visionOS up to 27.1 denial of service (EUVD-2026-110407) VulDB Updatesvor 3 Std.CVE-2026-112676 | Apple iOS/iPadOS/macOS/visionOS prior 26.7.2/27.2/15.8.2 privileges management (EUVD-2026-110403)
+1

Mehr aus dieser Kategorie

Call for testing - nginx fix for "no buffer space in script copy" errors
04.11.2026
USN-7530-2: ADOdb vulnerability
04.11.2026
ZDI-26-874: (0Day) Ashlar-Vellum Cobalt XE File Parsing Use-After-Free Remote Code Execution Vulnerability
04.11.2026
ZDI-26-873: (0Day) Ashlar-Vellum Cobalt AR File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability
04.11.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Update to Update
TTS Reader • tsecurity.de Voice
Nächster Beitrag