shmem: fix recovery on rename failures — CVE-2025-71072

Zusammenfassung

Sicherheitshinweis CVE-2025-71072. shmem: fix recovery on rename failures Hersteller: Microsoft. Quelle: MSRC. Risiko: critical. CVSS 9.8. Details in der offiziellen Quelle.

Was tun?

Allgemeine, vorsichtige Schritte (bitte prüfe die offizielle Quelle für Details):

• Priorisiere sofort Patches oder Mitigations (hohes akutes Risiko).
• Identifiziere betroffene Produktversionen und prüfe, ob du betroffen bist.
• Spiele Hersteller-Updates/Patches ein oder setze empfohlene Mitigations um.
• Lies das offizielle Advisory für betroffene Versionen und konkrete Schritte.

Offizielles Advisory

Zur offiziellen Quelle

Mehr dazu

• functionfs: fix the open/removal races CVE-2025-71074
• hwmon: (ibmpex) fix use-after-free in high/low store CVE-2025-68789
• Input: alps - fix use-after-free bugs caused by dev3_register_work CVE-2025-68822
• Input: lkkbd - disable pending work before freeing device CVE-2025-71073
• io_uring: fix filename leak in __io_openat_prep() CVE-2025-68814
• ip6_gre: make ip6gre_header() robust CVE-2025-71098
• media: dvb-usb: dtv5100: fix out-of-bounds in dtv5100_i2c_msg() CVE-2025-68819
• net: hns3: using the num_tqps in the vf driver to apply for resources CVE-2025-71064
• net/sched: ets: Always remove class from active list before deleting in ets_qdisc_change CVE-2025-71066
• ublk: fix deadlock when reading partition table CVE-2025-68823
• zlib <= 1.3.1.2 untgz Global Buffer Overflow in TGZfname() CVE-2026-22184
• Azure Entra ID Elevation of Privilege Vulnerability CVE-2026-24305