2025-3385: cbor2: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2025-12-03 11:59): Neues Advisory
Version 2 (2025-12-11 10:59): Für die SUSE Linux Enterprise Produkte Server 16.0 und Server for SAP Applications 16.0 stehen Sicherheitsupdates für 'python-cbor2' bereit, um die beiden Schwachstellen zu beheben.

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für openSUSE Leap 16.0 steht ein Sicherheitsupdate für 'python-cbor2' bereit, um die beiden Schwachstellen zu beheben.

Schwachstellen:

CVE-2024-26134

Schwachstelle in cbor2 ermöglicht Denial-of-Service-Angriff

CVE-2025-64076