2025-1837: LibXML2: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2025-07-09 15:11): Neues Advisory
Version 2 (2025-07-09 19:16): Für Oracle Linux 10 (aarch64, x86_64) stehen korrespondierende Sicherheitsupdates bereit, um die Schwachstellen zu beheben. Und für Red Hat Enterprise Linux for x86_64 / ARM 64 in den Versionen 8 und 9 (x86_64, aarch64), 4 years of updates 9.6 (aarch64) und Extended Update Support 9.6 (x86_64, aarch64) sowie Red Hat Enterprise Linux Server in Version AUS 9.6 (x86_64) stehen Sicherheitsupdates für 'libxml2' bereit, um drei Schwachstellen zu beheben; CVE-2025-49795 wird nicht aufgeführt.
Version 3 (2025-07-10 09:16): Für Oracle Linux 9 (aarch64, x86_64) stehen zu RHSA-2025:10699 korrespondierende Sicherheitsupdates für 'libxml2' bereit, um drei Schwachstellen zu beheben; CVE-2025-49795 wird nicht aufgeführt.
Version 4 (2025-07-10 16:25): Für Oracle Linux 8 (aarch64, x86_64) stehen zu RHSA-2025:10698 korrespondierende Sicherheitsupdates für 'libxml2' bereit, um drei Schwachstellen zu beheben; CVE-2025-49795 wird nicht aufgeführt.
Version 5 (2025-07-18 11:41): IBM veröffentlicht Informationen über die Schwachstellen in LibXML2 für IBM AIX 7.2 und 7.3 sowie IBM VIOS 3.1 und 4.1 und stellt das Archiv 'libxml2_fix9.tar' als Sicherheitsupdate bereit, um die Schwachstellen zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

IBM
Linux
Oracle
UNIX

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um verschiedene Denial-of-Service (DoS)-Angriffe sowie weitere, nicht näher spezifizierte Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Red Hat CodeReady Linux Builder for x86_64 / ARM 64 10 und EUS 10.0 (x86_64, aarch64) sowie Red Hat Enterprise Linux for x86_64 / ARM 64 10, EUS 10.0 und 4 years of updates 10.0 (x86_64, aarch64) stehen Sicherheitsupdates für 'libxml2' bereit, um die referenzierten Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-49794

Schwachstelle in LibXML2 ermöglicht u. a. Denial-of-Service-Angriff

CVE-2025-49795

Schwachstelle in LibXML2 ermöglicht Denial-of-Service-Angriff

CVE-2025-49796