2025-3206: GNU Binutils: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes
Historie:
- Version 1 (2025-11-17 11:21)
- Neues Advisory
- Version 2 (2025-12-15 08:16)
- Für openSUSE Leap 16.0 steht ein Sicherheitsupdate für 'binutils' bereit, um die 27 Schwachstellen zu beheben.
- Version 3 (2025-12-16 07:16)
- Für die SUSE Linux Enterprise Produkte Server 16.0 und Server for SAP Applications 16.0 sowie für SUSE Linux Micro 6.2 stehen Sicherheitsupdates für 'binutils' bereit, um 27 Schwachstellen zu beheben.
Betroffene Software
Systemsoftware
Betroffene Plattformen
Linux
Container
Beschreibung:
Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen und Denial-of-Service (DoS)-Angriffe durchzuführen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um beliebigen Programmcode auszuführen und Denial-of-Service (DoS)-Angriffe durchzuführen.
Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers.
Für Basesystem Module 15 SP6 und 15 SP7, Development Tools Module 15 SP6 und 15 SP7, openSUSE Leap 15.3, 15.4, 15.5 und 15.6 und SUSE Enterprise Storage 7.1, für die SUSE Linux Enterprise Produkte Desktop 15 SP6 und 15 SP7, High Performance Computing 15 SP3, 15 SP4, 15 SP5, 15 SP4 ESPOS, 15 SP5 ESPOS, 15 SP3 LTSS, 15 SP4 LTSS und 15 SP5 LTSS, Real Time 15 SP6 und 15 SP7, Server 15 SP3, 15 SP3 LTSS, 15 SP4, 15 SP4 LTSS, 15 SP5, 15 SP5 LTSS, 15 SP6 und 15 SP7 und Server for SAP Applications 15 SP3, 15 SP4, 15 SP5, 15 SP6 und 15 SP7, für die SUSE Manager Produkte Proxy 4.3 und 4.3 LTS, Retail Branch Server 4.3 und 4.3 LTS und Server 4.3 und 4.3 LTS sowie für SUSE Package Hub 15 SP6 und 15 SP7 stehen Sicherheitsupdates für 'binutils' bereit, um 27 Schwachstellen zu beheben.
Schwachstellen:
CVE-2025-0840
Schwachstelle in GNU Binutils ermöglicht u. a. Denial-of-Service-AngriffCVE-2025-11083
Schwachstelle in GNU Binutils ermöglicht u. a. Denial-of-Service-AngriffCVE-2025-11412
Schwachstelle in GNU Binutils ermöglicht Denial-of-Service-AngriffCVE-2025-11413
Schwachstelle in GNU Binutils ermöglicht Denial-of-Service-AngriffCVE-2025-11414
Schwachstelle in GNU Binutils ermöglicht Denial-of-Service-AngriffCVE-2025-1147
Schwachstelle in GNU Binutils ermöglicht Denial-of-Service-AngriffCVE-2025-1148
Schwachstelle in GNU Binutils ermöglicht Denial-of-Service-AngriffCVE-2025-1149
Schwachstelle in GNU Binutils ermöglicht Denial-of-Service-AngriffCVE-2025-11494
Schwachstelle in GNU Binutils ermöglicht Denial-of-Service-AngriffCVE-2025-11495
Schwachstelle in GNU Binutils ermöglicht Denial-of-Service-AngriffCVE-2025-1150
Schwachstelle in GNU Binutils ermöglicht Denial-of-Service-AngriffCVE-2025-1151
Schwachstelle in GNU Binutils ermöglicht Denial-of-Service-AngriffCVE-2025-1152
Schwachstelle in GNU Binutils ermöglicht Denial-of-Service-AngriffCVE-2025-1153
Schwachstelle in GNU Binutils ermöglicht Denial-of-Service-AngriffCVE-2025-1176
Schwachstelle in GNU Binutils ermöglicht u. a. Denial-of-Service-AngriffCVE-2025-1178
Schwachstelle in GNU Binutils ermöglicht u. a. Denial-of-Service-AngriffCVE-2025-1179
Schwachstelle in GNU Binutils ermöglicht Ausführen beliebigen ProgrammcodesCVE-2025-1180
Schwachstelle in GNU Binutils ermöglicht Denial-of-Service-AngriffCVE-2025-1181
Schwachstelle in GNU Binutils ermöglicht u. a. Denial-of-Service-AngriffCVE-2025-1182
Schwachstelle in GNU Binutils ermöglicht u. a. Denial-of-Service-AngriffCVE-2025-3198
Schwachstelle in GNU Binutils ermöglicht Denial-of-Service-AngriffCVE-2025-5244
Schwachstelle in GNU Binutils ermöglicht u. a. Denial-of-Service-AngriffCVE-2025-5245
Schwachstelle in GNU Binutils ermöglicht u. a. Denial-of-Service-AngriffCVE-2025-7545
Schwachstelle in GNU Binutils ermöglicht u. a. Denial-of-Service-AngriffCVE-2025-7546
Schwachstelle in GNU Binutils ermöglicht Ausführen beliebigen ProgrammcodesCVE-2025-8224
Schwachstelle in GNU Binutils ermöglicht Denial-of-Service-AngriffCVE-2025-8225
Schwachstelle in GNU Binutils ermöglicht Denial-of-Service-Angriff
© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist
auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese
Webseite.