2025-3205: LibXML2: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2025-11-14 15:35): Neues Advisory
Version 2 (2025-11-17 11:00): Für openSUSE Leap 15.4 und 15.6 sowie für die SUSE Linux Enterprise Produkte Micro 5.2, 5.3 und 5.4 und Micro for Rancher 5.2, 5.3 und 5.4 stehen Sicherheitsupdates für 'libxml2' bereit, um die beiden Schwachstellen zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux
Container

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um verschiedene Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

SUSE veröffentlicht für SUSE Linux Enterprise Server 12 SP5, 12 SP5 LTSS Extended Security und Server for SAP Applications 12 SP5 Sicherheitsupdates für 'libxml2' zur Behebung der beiden Schwachstellen.

Schwachstellen:

CVE-2025-8732

Schwachstelle in LibXML2 ermöglicht Denial-of-Service-Angriff

CVE-2025-9714