2025-2841: IBM AIX, IBM VIOS, X.Org Server: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2025-10-14 10:59): Neues Advisory

Betroffene Software

Netzwerk
Server
Systemsoftware

Betroffene Plattformen

IBM
UNIX

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Denial-of-Service (DoS)-Angriff durchzuführen und möglicherweise beliebigen Programmcode auszuführen.

Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich.

IBM veröffentlicht Informationen über die Schwachstellen für IBM AIX 7.2 und 7.3 sowie IBM VIOS 3.1 und 4.1 und stellt das Archiv 'xorg_fix4.tar' als Sicherheitsupdate bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-49175

Schwachstelle in X.Org Server und Xwayland ermöglicht Denial-of-Service-Angriff

CVE-2025-49176

Schwachstelle in X.Org Server und Xwayland ermöglicht u. a. Denial-of-Service-Angriff

CVE-2025-49178