CVE-2025-39964
Im Linux-Kernel wurde die folgende Schwachstelle behoben: crypto: af_alg – Gleichzeitige Schreibvorgänge in af_alg_sendmsg untersagen Zwei Schreibvorgänge auf denselben af_alg-Socket auszuführen, ist fehlerhaft, da die Daten in einer unvorhersehbaren Weise ineinander verschachtelt werden. Darüber hinaus können gleichzeitige Schreibvorgänge Inkonsistenzen im internen Socket-Zustand verursachen. Dies wird verhindert, indem ein neues Feld ctx->write hinzugefügt wird, das den exklusiven Besitz für Schreibvorgänge anzeigt.
Aktiv ausgenutzt
- Seit dem 18.09.2026 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 21.09.2026 beheben (BOD 22-01)
- Erster Angriff 339 Tage nach der Veröffentlichung beobachtet
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Quelle: CISA KEV · 18.09.2026
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HBetroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| linux | linux kernel | < 5.10.245 |
| siemens | simatic s7-1500 cpu 1518-4 pn\/dp mfp firmware | — |
| siemens | simatic s7-1500 cpu 1518-4 pn\/dp mfp | — |
| siemens | simatic s7-1500 cpu 1518f-4 pn\/dp mfp firmware | — |
| siemens | simatic s7-1500 cpu 1518f-4 pn\/dp mfp | — |
Verwandte Artikel
CISA nimmt zwei aktiv ausgenutzte Schwachstellen in den KEV auf und gibt Bundesbehörden drei Tage Zeit für Patches
CISA warnt vor aktiv ausgenutzten WSO2- und Adobe-Commerce-Lücken. Bundesbehörden müssen bis 27.9.2026 patchen und Systeme forensisch prüfen.
Aktive Angriffe machen Schwachstellen in Check Point VPN und Management zur sofortigen Patch-Priorität
Zwei kritische Check Point Lücken (CVSS 9,8) werden aktiv ausgenutzt. CISA fordert Patch bis 25.09.2026. Jetzt VPN-Gateways und Management sichern.
Aktive Angriffe gefährden Zyxel-Switches und durch Veeam geschützte Windows-Endpunkte
Zyxel GS1900-Switches werden aktiv angegriffen (CVE-2026-7273). Plus Veeam Privilege Escalation. Jetzt Firmware-Updates prüfen und installieren.
Ausgenutzte Cisco-ISE-Schwachstelle löst Angriffswelle auf vertrauenswürdige Softwarekanäle aus
CVE-2026-76460 in Cisco ISE wird aktiv ausgenutzt. Der Artikel erläutert Risiken, weitere RCE-Lücken und wichtige Schutzmaßnahmen.
Drei ausgenutzte Linux-Kernel-Schwachstellen lösen sofortige CISA-Patchfrist aus
CISA warnt vor drei aktiv ausgenutzten Linux-Kernel-Lücken. Der Artikel erklärt Risiken, betroffene Komponenten und erforderliche Patchstände.
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.