2025-3149: libarchive: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2025-11-12 10:42): Neues Advisory

Betroffene Software

Datensicherung
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um beliebigen Programmcode auszuführen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers.

Für Debian 11 Bullseye (LTS) steht Version 3.4.3-2+deb11u3 von 'libarchive' bereit, um vier Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-5914

Schwachstelle in libarchive ermöglicht u. a. Ausführen beliebigen Programmcodes

CVE-2025-5916

Schwachstelle in libarchive ermöglicht u. a. Denial-of-Service-Angriff

CVE-2025-5917

Schwachstelle in libarchive ermöglicht Denial-of-Service-Angriff

CVE-2025-5918