2025-3237: OpenBao: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2025-11-19 08:56): Neues Advisory
Version 2 (2025-11-25 07:48): Für Fedora 41, 42 und 43 sowie Fedora EPEL 8, 9, 10.1 und 10.2 stehen 'openbao-2.4.4-1'-Pakete im Status 'testing' als Sicherheitsupdates bereit, um die Schwachstellen zu beheben.
Version 3 (2025-11-26 08:46): Fedora reicht die Information nach, dass die Schwachstelle CVE-2025-64761, welche einem Angreifer mit erweiterten Privilegien eine Privilegieneskalation aus der Ferne ermöglicht, ebenfalls durch die Sicherheitsupdates behoben wurde.

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen und falsche Informationen darzustellen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Fedora 41, 42 und 43 steht das Paket 'openbao-2.4.3-2' im Status 'testing' bereit, um die Schwachstellen zu beheben.