vi
Debian là một cộng đồng phần mềm tự do toàn cầu, hoạt động trên cơ sở tình nguyện, phát triển và duy trì hệ điều hành tự do Debian. Dự án tập trung vào phân phối Linux, đóng gói và duy trì phần mềm, cùng các quy trình, tài liệu và chính sách hỗ trợ việc cung cấp hệ điều hành.
Tính đến 20/09/2026, Debian ghi nhận 2 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 2 sản phẩm, trong đó 1 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, graphicsmagick là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái Debian, với 1 lỗ hổng, chiếm khoảng 50% tổng số lỗ hổng toàn hãng trong giai đoạn này.
| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-89169 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởnglive-boot | Ngày phát hành11/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-77118Out-of-bounds write in GraphicsMagick PCD decoder | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggraphicsmagick | Ngày phát hành20/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-12996 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngOpenVPN | Ngày phát hành30/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-14355ext/openssl: Memory corruption in openssl_encrypt with AES-WRAP-PAD | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngPHP | Ngày phát hành03/07/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-56968 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngGNU SASL | Ngày phát hành23/06/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-11853 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngdebusine | Ngày phát hành10/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-11852 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngdebusine | Ngày phát hành10/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-49975Apache HTTP Server: mod_http2 denial of service | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngApache HTTP Server | Ngày phát hành08/06/2026 | Mức độ nghiêm trọngCao |
CVE-2026-9256NGINX ngx_http_rewrite_module vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNGINX Plus | Ngày phát hành22/05/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-46333ptrace: slightly saner 'get_dumpable()' logic | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành15/05/2026 | Mức độ nghiêm trọngCao |
CVE-2026-31431crypto: algif_aead - Revert to operating out-of-place | Tình trạng khai thácKEV | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành22/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-41082 | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngopam | Ngày phát hành16/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-34757LIBPNG has a yse-after-free in png_set_PLTE, png_set_tRNS and png_set_hIST leading to corrupted chunk data and potential heap information disclosure | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởnglibpng | Ngày phát hành09/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-4775Libtiff: libtiff: arbitrary code execution or denial of service via signed integer overflow in tiff file processing | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRed Hat Enterprise Linux 10 | Ngày phát hành24/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-1940Gstreamer: incomplete fix of cve-2026-1940 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngRed Hat Enterprise Linux 10 | Ngày phát hành23/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-63261 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành20/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-3497 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngopenssh | Ngày phát hành12/03/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-2219 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngdpkg | Ngày phát hành07/03/2026 | Mức độ nghiêm trọngCao |
CVE-2026-25506MUNGE has a buffer overflow in message unpacking allows key leakage and credential forgery | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngmunge | Ngày phát hành10/02/2026 | Mức độ nghiêm trọngCao |
CVE-2025-64098FastDDS has Out-of-memory in readOctetVector via Manipulated DATA Submessage when DDS Security is enabled | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFast-DDS | Ngày phát hành03/02/2026 | Mức độ nghiêm trọngThấp |
CVE-2025-62799FastDDS's heap buffer overflow in RTPS DATA_FRAG enables unauthenticated DoS (potential RCE) | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFast-DDS | Ngày phát hành03/02/2026 | Mức độ nghiêm trọngCao |
CVE-2025-62603FastDDS has Out-of-memory while parsing GenericMessage when DDS Security is enabled | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFast-DDS | Ngày phát hành03/02/2026 | Mức độ nghiêm trọngThấp |
CVE-2025-62602FastDDS has heap buffer overflow in readData via Manipulated DATA Submessage when DDS Security is enabled | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFast-DDS | Ngày phát hành03/02/2026 | Mức độ nghiêm trọngThấp |
CVE-2025-62600eprosima Fast DDS affected by Out-of-Memory in readBinaryPropertySeq via Manipulated DATA Submessage when DDS Security is enabled | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngFast-DDS | Ngày phát hành03/02/2026 | Mức độ nghiêm trọngCao |
CVE-2025-62599eprosima Fast DDS affected by Out-of-Memory in readPropertySeq via Manipulated DATA Submessage when DDS Security is enabled | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFast-DDS | Ngày phát hành03/02/2026 | Mức độ nghiêm trọngCao |
CVE-2026-25061tcpflow has TIM Element OOB Write in wifipcap | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngtcpflow | Ngày phát hành29/01/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-24765PHPUnit Vulnerable to Unsafe Deserialization in PHPT Code Coverage Handling | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngphpunit | Ngày phát hành27/01/2026 | Mức độ nghiêm trọngCao |
CVE-2025-68670xrdp improperly checks bounds of domain string length, which leads to Stack-based Buffer Overflow | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngxrdp | Ngày phát hành27/01/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-24061 | Tình trạng khai thácKEV | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởnginetutils | Ngày phát hành21/01/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-23490pyasn1 has a DoS vulnerability in decoder | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngpyasn1 | Ngày phát hành16/01/2026 | Mức độ nghiêm trọngCao |
CVE-2025-68615Net-SNMP snmptrapd crash | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngNet-SNMP | Ngày phát hành22/12/2025 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2025-68462 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreedomBox | Ngày phát hành18/12/2025 | Mức độ nghiêm trọngThấp |
CVE-2025-6966Null-pointer dereference in python-apt TagSection.keys() | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngpython-apt | Ngày phát hành05/12/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-63498 | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành24/11/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-64512pdfminer.six vulnerable to Arbitrary Code Execution via Crafted PDF Input | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngpdfminer.six | Ngày phát hành10/11/2025 | Mức độ nghiêm trọngCao |
CVE-2025-62230Xorg: xwayland: use-after-free in xkb client resource removal | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngxwayland | Ngày phát hành30/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-62231Xorg: xmayland: value overflow in xkbsetcompatmap() | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngxwayland | Ngày phát hành30/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-10934GIMP XWD File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngGIMP | Ngày phát hành29/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-10922GIMP DCM File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngGIMP | Ngày phát hành29/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-10921GIMP HDR File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngGIMP | Ngày phát hành29/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-39923dmaengine: qcom: bam_dma: Fix DT error handling for num-channels/ees | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành01/10/2025 | Mức độ nghiêm trọngChưa rõ |
CVE-2025-39920pcmcia: Add error handling for add_interval() in do_validate_mem() | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành01/10/2025 | Mức độ nghiêm trọngChưa rõ |
CVE-2025-39916mm/damon/reclaim: avoid divide-by-zero in damon_reclaim_apply_parameters() | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành01/10/2025 | Mức độ nghiêm trọngChưa rõ |
CVE-2025-39914tracing: Silence warning when chunk allocation fails in trace_pid_write | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành01/10/2025 | Mức độ nghiêm trọngChưa rõ |
CVE-2025-39913tcp_bpf: Call sk_msg_free() when tcp_bpf_send_verdict() fails to allocate psock->cork. | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành01/10/2025 | Mức độ nghiêm trọngChưa rõ |
CVE-2025-39911i40e: fix IRQ freeing in i40e_vsi_request_irq_msix error path | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành01/10/2025 | Mức độ nghiêm trọngChưa rõ |
CVE-2025-39909mm/damon/lru_sort: avoid divide-by-zero in damon_lru_sort_apply_parameters() | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành01/10/2025 | Mức độ nghiêm trọngChưa rõ |
CVE-2025-39907mtd: rawnand: stm32_fmc2: avoid overlapping mappings on ECC buffer | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành01/10/2025 | Mức độ nghiêm trọngChưa rõ |
CVE-2025-39902mm/slub: avoid accessing metadata when pointer is invalid in object_err() | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành01/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-39894netfilter: br_netfilter: do not check confirmed bit in br_nf_local_in() after confirm | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành01/10/2025 | Mức độ nghiêm trọngCao |
CVE-2025-39891wifi: mwifiex: Initialize the chan_stats array to zero | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành01/10/2025 | Mức độ nghiêm trọngChưa rõ |
CVE-2025-41244VMSA-2025-0015: VMware Aria Operations and VMware Tools updates address multiple vulnerabilities (CVE-2025-41244,CVE-2025-41245, CVE-2025-41246) | Tình trạng khai thácKEV | Bản váCó | Sản phẩm bị ảnh hưởngVCF operations | Ngày phát hành29/09/2025 | Mức độ nghiêm trọngCao |
CVE-2025-39885ocfs2: fix recursive semaphore deadlock in fiemap call | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành23/09/2025 | Mức độ nghiêm trọngChưa rõ |
CVE-2025-39883mm/memory-failure: fix VM_BUG_ON_PAGE(PagePoisoned(page)) when unpoison memory | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành23/09/2025 | Mức độ nghiêm trọngChưa rõ |
CVE-2025-39881kernfs: Fix UAF in polling when open file is released | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành23/09/2025 | Mức độ nghiêm trọngCao |
CVE-2025-39880libceph: fix invalid accesses to ceph_connection_v1_info | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành23/09/2025 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2025-39877mm/damon/sysfs: fix use-after-free in state_show() | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành23/09/2025 | Mức độ nghiêm trọngChưa rõ |
CVE-2025-39876net: fec: Fix possible NPD in fec_enet_phy_reset_after_clk_enable() | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành23/09/2025 | Mức độ nghiêm trọngChưa rõ |
CVE-2025-39873can: xilinx_can: xcan_write_frame(): fix use-after-free of transmitted SKB | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành23/09/2025 | Mức độ nghiêm trọngCao |
CVE-2025-39870dmaengine: idxd: Fix double free in idxd_setup_wqs() | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành23/09/2025 | Mức độ nghiêm trọngChưa rõ |
CVE-2025-39869dmaengine: ti: edma: Fix memory allocation size for queue_priority_map | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành23/09/2025 | Mức độ nghiêm trọngCao |
CVE-2025-39866fs: writeback: fix use-after-free in __mark_inode_dirty() | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành19/09/2025 | Mức độ nghiêm trọngCao |
CVE-2025-39865tee: fix NULL pointer dereference in tee_shm_put | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành19/09/2025 | Mức độ nghiêm trọngChưa rõ |
CVE-2025-39864wifi: cfg80211: fix use-after-free in cmp_bss() | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành19/09/2025 | Mức độ nghiêm trọngCao |
CVE-2025-39860Bluetooth: Fix use-after-free in l2cap_sock_cleanup_listen() | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành19/09/2025 | Mức độ nghiêm trọngCao |
CVE-2025-39857net/smc: fix one NULL pointer dereference in smc_ib_is_sg_need_sync() | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành19/09/2025 | Mức độ nghiêm trọngCao |
CVE-2025-39853i40e: Fix potential invalid access when MAC list is empty | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành19/09/2025 | Mức độ nghiêm trọngChưa rõ |
CVE-2025-39849wifi: cfg80211: sme: cap SSID length in __cfg80211_connect_result() | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành19/09/2025 | Mức độ nghiêm trọngCao |
CVE-2025-39848ax25: properly unshare skbs in ax25_kiss_rcv() | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành19/09/2025 | Mức độ nghiêm trọngCao |
CVE-2025-39847ppp: fix memory leak in pad_compress_skb | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành19/09/2025 | Mức độ nghiêm trọngChưa rõ |
CVE-2025-39846pcmcia: Fix a NULL pointer dereference in __iodyn_find_io_region() | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành19/09/2025 | Mức độ nghiêm trọngChưa rõ |
CVE-2025-39845x86/mm/64: define ARCH_PAGE_TABLE_SYNC_MASK and arch_sync_kernel_mappings() | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành19/09/2025 | Mức độ nghiêm trọngChưa rõ |
CVE-2025-39844mm: move page table sync declarations to linux/pgtable.h | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành19/09/2025 | Mức độ nghiêm trọngChưa rõ |
CVE-2025-39843mm: slub: avoid wake up kswapd in set_track_prepare | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành19/09/2025 | Mức độ nghiêm trọngChưa rõ |
CVE-2025-39842ocfs2: prevent release journal inode after journal shutdown | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành19/09/2025 | Mức độ nghiêm trọngChưa rõ |
CVE-2025-39841scsi: lpfc: Fix buffer free/clear order in deferred receive path | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành19/09/2025 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2025-39839batman-adv: fix OOB read/write in network-coding decode | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành19/09/2025 | Mức độ nghiêm trọngCao |
CVE-2025-39838cifs: prevent NULL pointer dereference in UTF16 conversion | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành19/09/2025 | Mức độ nghiêm trọngChưa rõ |
CVE-2025-39835xfs: do not propagate ENODATA disk errors into xattr code | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành16/09/2025 | Mức độ nghiêm trọngChưa rõ |
CVE-2025-39828atm: atmtcp: Prevent arbitrary write in atmtcp_recv_control(). | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành16/09/2025 | Mức độ nghiêm trọngChưa rõ |
CVE-2025-39827net: rose: include node references in rose_neigh refcount | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành16/09/2025 | Mức độ nghiêm trọngCao |
CVE-2025-39826net: rose: convert 'use' field to refcount_t | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành16/09/2025 | Mức độ nghiêm trọngCao |
CVE-2025-39825smb: client: fix race with concurrent opens in rename(2) | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành16/09/2025 | Mức độ nghiêm trọngCao |
CVE-2025-39824HID: asus: fix UAF via HID_CLAIMED_INPUT validation | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành16/09/2025 | Mức độ nghiêm trọngChưa rõ |
CVE-2025-39823KVM: x86: use array_index_nospec with indices that come from guest | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành16/09/2025 | Mức độ nghiêm trọngChưa rõ |
CVE-2025-39819fs/smb: Fix inconsistent refcnt update | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành16/09/2025 | Mức độ nghiêm trọngChưa rõ |
CVE-2025-39817efivarfs: Fix slab-out-of-bounds in efivarfs_d_compare | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành16/09/2025 | Mức độ nghiêm trọngCao |
CVE-2025-39813ftrace: Fix potential warning in trace_printk_seq during ftrace_dump | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành16/09/2025 | Mức độ nghiêm trọngChưa rõ |
CVE-2025-39812sctp: initialize more fields in sctp_v6_from_sk() | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành16/09/2025 | Mức độ nghiêm trọngChưa rõ |
CVE-2025-39808HID: hid-ntrig: fix unable to handle page fault in ntrig_report_version() | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành16/09/2025 | Mức độ nghiêm trọngChưa rõ |
CVE-2025-39806HID: multitouch: fix slab out-of-bounds access in mt_report_fixup() | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành16/09/2025 | Mức độ nghiêm trọngCao |
CVE-2022-50327ACPI: processor: idle: Check acpi_fetch_acpi_dev() return value | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành15/09/2025 | Mức độ nghiêm trọngChưa rõ |
CVE-2023-53259VMCI: check context->notify_page after call to get_user_pages_fast() to avoid GPF | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành15/09/2025 | Mức độ nghiêm trọngChưa rõ |
CVE-2025-39801usb: dwc3: Remove WARN_ON for device endpoint command timeouts | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành15/09/2025 | Mức độ nghiêm trọngChưa rõ |
CVE-2025-39800btrfs: abort transaction on unexpected eb generation at btrfs_copy_root() | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành15/09/2025 | Mức độ nghiêm trọngCao |
CVE-2025-39798NFS: Fix the setting of capabilities when automounting a new filesystem | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành12/09/2025 | Mức độ nghiêm trọngCao |
CVE-2025-39795block: avoid possible overflow for chunk_sectors check in blk_stack_limits() | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành12/09/2025 | Mức độ nghiêm trọngChưa rõ |
CVE-2025-39794ARM: tegra: Use I/O memcpy to write to IRAM | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành12/09/2025 | Mức độ nghiêm trọngChưa rõ |
CVE-2025-9086Out of bounds read for cookie path | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcurl | Ngày phát hành12/09/2025 | Mức độ nghiêm trọngCao |
CVE-2025-39790bus: mhi: host: Detect events pointing to unexpected TREs | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngLinux | Ngày phát hành11/09/2025 | Mức độ nghiêm trọngCao |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
