2025-2573: libyang: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2025-09-17 17:04): Neues Advisory

Betroffene Software

Entwicklung
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Ubuntu 24.04 LTS steht ein Sicherheitsupdate für 'libyang2' bereit, um die beiden Schwachstellen zu beheben.

Schwachstellen:

CVE-2023-26916

Schwachstelle in libyang ermöglicht Denial-of-Service-Angriff

CVE-2023-26917