2025-2943: GraalVM, GraalVM for JDK: Mehrere Schwachstellen ermöglichen u. a. das Ausspähen von Informationen

Historie:

Version 1 (2025-10-22 14:39)

Neues Advisory

Betroffene Software

Entwicklung
Virtualisierung

Betroffene Plattformen

Apple
Linux
Microsoft
Container

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Administratorrechte zu erlangen, Dateien zu manipulieren und Informationen auszuspähen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Oracle veröffentlicht im Rahmen des Patchtags im Oktober 2025 die GraalVM Enterprise Edition Version 21.3.16, mit der abhängig von der eingesetzten Basisversion das Sicherheitsniveau von Oracle JDK 17.0.17+8, 11.0.29+8 oder 8u471-b09 umgesetzt wird. Als weitere Sicherheitsupdates stehen Oracle GraalVM for JDK 17.0.17 und 21.0.9 bereit.

Mit der Behebung einiger der Schwachstellen werden jeweils weitere Schwachstellen adressiert (siehe 'Notes').

Schwachstellen:

CVE-2025-53057

Schwachstelle in GraalVM, GraalVM for JDK und Oracle Java SE ermöglicht Manipulation von Daten

CVE-2025-53066

Schwachstelle in GraalVM, GraalVM for JDK und Oracle Java SE ermöglicht Ausspähen von Informationen

CVE-2025-61748

Schwachstelle in GraalVM, GraalVM for JDK und Oracle Java SE ermöglicht Manipulation von Daten

CVE-2025-61755

Schwachstelle in Oracle GraalVM for JDK ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.