2025-3189: Apptainer, CRI-O, Prometheus: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2025-11-13 08:49): Neues Advisory
Version 2 (2026-02-18 07:49): Für Fedora EPEL 8, 9 und 10.1 steht das Paket 'apptainer-1.4.5-3' im Status 'testing' bereit, um die sechs Schwachstellen zu beheben.
Version 3 (2026-02-27 08:00): Für Fedora 43 und Fedora EPEL 9 steht das Paket 'prometheus-3.10.0-1' im Status 'testing' bereit, um sechs Schwachstellen zu beheben bzw. 'golang-github-prometheus' auf Version 3.10.0 zu aktualisieren und für Fedora EPEL 9 damit insgesamt 44 Schwachstellen zu adressieren.

Betroffene Software

Netzwerk
Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen und falsche Informationen darzustellen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Fedora 41, 42 und 43 stehen die Pakete 'cri-o1.32-1.32.10-1' und 'cri-o1.34-1.34.2-1' im Status 'testing' und für Fedora 43 steht zusätzlich das Paket 'cri-o1.33-1.33.6-1' ebenfalls im Status 'testing' bereit bereit, um die Schwachstellen zu beheben.