2025-2728: GNU Binutils, Insight: Zwei Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2025-10-02 15:31): Neues Advisory
Version 2 (2025-12-18 15:06): Für Red Hat Enterprise Linux for x86_64 / ARM 64 in den Versionen 10 (x86_64, aarch64), 4 years of updates 10.0 (x86_64, aarch64) und Extended Update Support 10.0 (x86_64, aarch64) stehen Sicherheitsupdates für 'binutils' bereit, um die beiden Schwachstellen zu beheben.
Version 3 (2025-12-22 09:24): Für Oracle Linux 10 (x86_64, aarch64) stehen zu RHSA-2025:23306 korrespondierende Sicherheitsupdates für 'binutils' bereit, um die beiden Schwachstellen zu beheben.

Betroffene Software

Entwicklung
Systemsoftware

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um Denial-of-Service (DoS)-Angriffe und möglicherweise weitere Angriffe durchzuführen.

Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich.

Für Fedora 41 und 42 stehen Sicherheitsupdates in Form von 'insight-13.0.50.20220502-27'-Paketen im Status 'testing' bereit,um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-11082

Schwachstelle in GNU Binutils ermöglicht u. a. Denial-of-Service-Angriff

CVE-2025-11083