Neue Schwachstellen – verständlich aufbereitet

Recherche und Übersetzung laufen – in Kürze hier.

Recherche und Übersetzung laufen – in Kürze hier.

Recherche und Übersetzung laufen – in Kürze hier.

Recherche und Übersetzung laufen – in Kürze hier.

Recherche und Übersetzung laufen – in Kürze hier.

Recherche und Übersetzung laufen – in Kürze hier.

Drupal Actstream: Fehlerhafte Autorisierung in der Konfigurationsroute für Konten

Drupal Actstream, ein Zusatzmodul, das externe Aktivitäten wie RSS-Feeds aggregiert, enthält eine fehlerhafte Autorisierung in einer Konfigurationsroute. Die Route prüft nicht ausreichend, ob der bearbeitende Benutzer der Kontoinhaber oder ein Benutzeradministrator ist. Ein Angreifer mit einem Konto auf der Website könnte Konten bearbeiten, die ihm nicht zustehen, was eine Kontoübernahme oder Rechteänderungen ermöglichen könnte. Nur Websites mit installiertem Actstream sind betroffen. Der CVE-Text beschreibt das Problem als Forceful Browsing, das Drupal-Advisory beschreibt jedoch eine fehlende Besitzprüfung; dieser Eintrag folgt dem Advisory.

Drupal Security Team · Actstream

Recherche und Übersetzung laufen – in Kürze hier.

Recherche und Übersetzung laufen – in Kürze hier.

Recherche und Übersetzung laufen – in Kürze hier.

Recherche und Übersetzung laufen – in Kürze hier.

Recherche und Übersetzung laufen – in Kürze hier.

Entity Reference Manager (Merge entities): Unzureichende Autorisierung in Merge-Funktion

Das Drupal-Contrib-Modul Entity Reference Manager (Merge entities) bis Version 1.0.3 (exklusiv) enthält eine fehlerhafte Autorisierung, die Forceful Browsing erlaubt. Laut Drupal-Advisory SA-CONTRIB-2026-194 können Benutzer, die Inhalte ansehen dürfen, die Merge-Funktion für Entities erreichen und Nodes, Taxonomie-Begriffe oder Media-Entities löschen. Der CVSS-Wert von 6.5 basiert auf der vorläufigen Analyse von NVD und könnte die Auswirkungen unterschätzen.

Drupal · Entity Reference Manager (Merge entities)

Recherche und Übersetzung laufen – in Kürze hier.

Drupal Block AJAX: PHP-Objekt-Injection durch ungeprüfte Blockdaten

Das Drupal-Contrib-Modul Block AJAX (block_ajax) validiert vom Benutzer gelieferte Daten, die es zum Aufbau eines Blocks verwendet, nicht ausreichend. Im schlimmsten Fall kann dies zu PHP-Objekt-Injection und Remote Code Execution führen. Laut Drupal betrifft das Problem nur Websites mit aktiviertem Layout Builder oder einem anderen Block-Plugin, das die Daten unsicher verarbeitet; die Authentifizierungsanforderungen sind noch nicht bestätigt.

Drupal · Block AJAX

Undertow: HTTP Request Smuggling durch Chunk-Size-Überlauf in ChunkReader

Eine Schwachstelle in der Komponente ChunkReader des Webservers Undertow, der die chunked Transfer-Codierung verarbeitet, erlaubt es, mit einer speziell gestalteten 15-stelligen Chunk-Grösse die Grössenprüfung zu umgehen. Ein Angreifer kann bewirken, dass der Server einen Request-Body vorzeitig beendet und die restlichen Daten als zweiten, eingeschmuggelten Request interpretiert. Die Ausnutzung erfordert eine spezifische TCP-Segmentierungskontrolle, der CVSS-Score beträgt 6.5 (Mittel). Red Hat stuft die Schwachstelle als Moderate ein.

Red Hat · Undertow

Graphics DDK: Schreibzugriff ausserhalb des Speicherbereichs in GPU-GLES-Bibliothek

Die Graphics DDK von Imagination, ein GPU-Treiber-Entwicklungskit, enthält einen Lese- und/oder Schreibzugriff ausserhalb des Speicherbereichs in der GPU-GLES-User-Space-Bibliothek. Eine Webseite mit ungewöhnlichem WebGPU-Inhalt, der in den GPU-Renderprozess geladen wird, kann dies auslösen und diesen Prozess zum Absturz bringen. Auf bestimmten Plattformen, auf denen der Grafikprozess mit Systemrechten läuft, könnte dies weitere Angriffe auf das Gerät ermöglichen. Der CVSS-Vektor sollte vor einer Verwendung des Scores beim Hersteller überprüft werden.

Imagination Technologies · Graphics DDK

Imagination Graphics DDK: Ganzzahlabschneidung begrenzt GPU-Pufferzuordnung

Ein Fehler im Kernel-Mode-Treiber der Imagination Graphics DDK (PowerVR) verursacht eine Ganzzahlabschneidung beim Zuordnen von GPU-Pufferseiten im Bereich 0 bis 4 GB. Dies führt zu Zuordnungsfehlern und schränkt die Funktionalität des Treibers ein; betroffen sind Systeme, auf denen der Fix für CVE-2026-49746 angewendet ist. Die Quellen beschreiben funktionale Störungen und keine Codeausführung oder Datenabfluss, und der CVSS-Wert 9.8 aus der Anfrage wird durch die Quellen nicht gestützt.

Imagination Technologies · Graphics DDK

Recherche und Übersetzung laufen – in Kürze hier.

Imagination Graphics DDK: Use-after-free im GPU-Treiber ermöglicht Speicherzugriff

Ein Use-after-free-Fehler im Imagination Graphics DDK erlaubt, dass ein Speicherpuffer, den CPU-Treiber und GPU-Firmware gemeinsam nutzen, freigegeben wird, obwohl er noch verwendet wird. Lokale Software ohne Administratorrechte kann diesen Speicher neu belegen und die Seitenadressliste des Treibers manipulieren, sodass die GPU physischen Speicher lesen oder schreiben kann, auf den sie nicht zugreifen darf. Für die Ausnutzung ist lokale Codeausführung nötig; eine Benutzerinteraktion ist nicht erforderlich.

Imagination Technologies · Graphics DDK

Imagination Graphics DDK: Stack-basierter Pufferüberlauf im Kernel-GPU-Treiber

Das Imagination Technologies Graphics DDK, das Treiber-Entwicklungskit für PowerVR-GPUs unter Linux und Android, enthält einen stack-basierten Pufferüberlauf im Kernel. Der Überlauf tritt bei der Verarbeitung aufgelöster Linux/Android-Fence-Checkpoints auf, weil Benutzer-Checkpoints aus dem zu kleinen Stack-Array ausgeschlossen sind. Ein lokaler Benutzer mit niedrigen Privilegien kann ihn über unsachgemässe GPU-Systemaufrufe auslösen, was zu einer Beschädigung des Kernel-Speichers führen kann und typischerweise einen Kernel-Absturz (Denial of Service) verursacht.

Imagination Technologies · Graphics DDK

Imagination Graphics DDK: Ganzzahlüberlauf führt zur Offenlegung von Kernel-Speicher

Software, die als nicht privilegierter Benutzer läuft, kann auf Geräten mit Imagination PowerVR GPUs einen Ganzzahlüberlauf im Kernel-Mode-Treiber des Graphics DDK bei der Speicherzuweisung auslösen. Dies führt zu einem zu kleinen Kernel-Puffer, wodurch ein Angreifer physische Speicherseiten in einen kontrollierten GPU-MMU-Kontext abbilden und sensible Kerneldaten auslesen könnte. Der Angreifer benötigt lokale Codeausführung mit niedrigen Berechtigungen, daher ist die Schwachstelle nicht aus der Ferne erreichbar. Der Schweregrad ist umstritten: 7.1 wie angegeben, 8.8 laut VulDB.

Imagination Technologies · Graphics DDK

Imagination Graphics DDK: Null-Pointer-Dereferenzierung im Shader-Compiler (libusc)

Eine Webseite mit manipuliertem GPU-Shader-Code kann in Imagination Graphics DDK im libusc-Shader-Compiler einen Integer-Overflow auslösen. Der Overflow führt zu einer fehlgeschlagenen Speicherallokation und einer NULL-Pointer-Dereferenzierung, wodurch der Compiler-Prozess abstürzt. Auf bestimmten Plattformen, auf denen der Compiler mit Systemrechten läuft, könnte die Schwachstelle zudem weitere Angriffe auf das Gerät ermöglichen.

Imagination Technologies · Graphics DDK

Imagination Graphics DDK: Use-after-free beim Schliessen des Hardware-Performance-Counter-Streams

Eine Race Condition im Destruktionspfad des Puffers für Hardware-Performance-Counter im Imagination Graphics DDK (PowerVR-GPU-Treiber) kann dazu führen, dass ein Referenzzähler nicht atomar dekrementiert wird. Software, die als nicht privilegierter Benutzer auf einem betroffenen Gerät läuft, kann ein Use-after-Free (CWE-416) auslösen, wodurch Lese- und Schreibzugriffe auf den Kernel-Heap möglich sein können. Für die Ausnutzung ist lokale Codeausführung auf dem Gerät nötig, ein Angreifer benötigt also zuerst einen Zugriffspunkt.

Imagination Technologies · Graphics DDK

Recherche und Übersetzung laufen – in Kürze hier.