2025-1377: GNOME LibSoup: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2025-05-30 10:12): Neues Advisory

Betroffene Software

Netzwerk
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Canonical stellt für Ubuntu 25.04, Ubuntu 24.10, Ubuntu 24.04 LTS, Ubuntu 22.04 LTS, Ubuntu 20.04 LTS, Ubuntu 18.04 LTS, und Ubuntu 16.04 LTS Sicherheitsupdates für 'libsoup2.4' und 'libsoup3' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-32908

Schwachstelle in GNOME LibSoup ermöglicht Denial-of-Service-Angriff

CVE-2025-4476