2025-3336: Apptainer, Helm, Kepler, go-sendxmpp, tea: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2025-11-27 16:30): Neues Advisory
Version 2 (2025-11-28 07:59): Für openSUSE Backports SLE 15 SP6 steht ein Sicherheitsupdate für 'gitea-tea' bereit, um die beiden Schwachstellen zu beheben.
Version 3 (2025-11-28 14:28): Für openSUSE Leap 16.0 steht ein Sicherheitsupdate für 'gitea-tea' bereit, um die beiden Schwachstellen zu beheben.
Version 4 (2025-12-02 07:06): Für openSUSE Backports SLE 15 SP7 steht ein Sicherheitsupdate für 'gitea-tea' bereit, um die beiden Schwachstellen zu beheben.
Version 5 (2025-12-19 15:31): Für SUSE Linux Micro 6.1 steht ein Sicherheitsupdate für 'helm' bereit, um die beiden Schwachstellen zu beheben.
Version 6 (2025-12-29 13:33): Für openSUSE Backports SLE 15 SP7 steht ein Sicherheitsupdate für 'go-sendxmpp' bereit, um die beiden Schwachstellen zu beheben.
Version 7 (2026-02-16 15:09): Für openSUSE Leap 16.0 steht ein Sicherheitsupdate für 'kepler' bereit, um die beiden Schwachstellen zu beheben.
Version 8 (2026-02-20 08:16): Für HPC Module 15 SP7 und openSUSE Leap 15.6 sowie für SUSE Linux Enterprise Server 15 SP7 stehen Sicherheitsupdates für 'apptainer' bereit, um die beiden Schwachstellen zu beheben.
Version 9 (2026-03-06 07:28): Für openSUSE Leap 16.0 steht ein Sicherheitsupdate für 'gitea-tea' bereit, um die beiden Schwachstellen zu beheben.
Version 10 (2026-03-09 09:15): Für openSUSE Backports SLE 15 SP7 steht ein Sicherheitsupdate für 'gitea-tea' bereit, um die beiden Schwachstellen zu beheben.
Version 11 (2026-03-19 08:58): Für SUSE Linux Micro 6.2 steht ein Sicherheitsupdate für 'helm' bereit, um die beiden Schwachstellen zu beheben.

Betroffene Software

Entwicklung
Netzwerk
Sicherheit
Virtualisierung

Betroffene Plattformen

Linux
Container

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für SUSE Linux Micro 6.0 steht ein Sicherheitsupdate für 'helm' bereit, um die beiden Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-47911

Schwachstelle in Helm ermöglicht Denial-of-Service-Angriff

CVE-2025-58190