2025-2123: Bibliothek libqt5: Zwei Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2025-08-05 16:57): Neues Advisory
Version 2 (2025-08-07 10:14): Für Oracle Linux 9 (x86_64, aarch64) stehen korrespondierende Sicherheitsupdates für 'qt5-qt3d' bereit, um die beiden Schwachstellen zu beheben.

Betroffene Software

Entwicklung
Systemsoftware

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen und ggf. weiteren Einfluss auf betroffene Systeme zu nehmen.

Für die Ausnutzung beider Schwachstellen sind übliche Privilegien erforderlich. Exploits zur Ausnutzung der Schwachstellen sind öffentlich bekannt.

Für Red Hat Enterprise Linux for x86_64 / ARM 64 in den Versionen 9 (x86_64, aarch64), 4 years of updates 9.6 (aarch64) und Extended Update Support 9.6 (x86_64, aarch64) sowie Red Hat Enterprise Linux Server in Version AUS 9.6 (x86_64) stehen Sicherheitsupdates für 'qt5-qt3d' bereit, um die beiden Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-3158

Schwachstelle in Assimp ermöglicht u. a. Denial-of-Service-Angriff

CVE-2025-3159