2025-3454: Apache Tomcat, pki-deps, pki-servlet-engine: Zwei Schwachstellen ermöglichen das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2025-12-10 17:12): Neues Advisory
Version 2 (2025-12-11 08:09): Für Red Hat Enterprise Linux for x86_64 / ARM 64 in Version 10 (x86_64, aarch64) stehen Sicherheitsupdates für 'tomcat9' bereit, um die beiden Schwachstellen zu beheben. Für Red Hat Enterprise Linux for x86_64 / ARM 64 in den Versionen 8 (x86_64, aarch64), 4 years of updates 9.4 und 9.6 (aarch64) und Extended Update Support 9.4 und 9.6 (x86_64, aarch64) sowie Red Hat Enterprise Linux Server in Version AUS 9.4 und 9.6 (x86_64) stehen Sicherheitsupdates für 'tomcat' bereit, um die beiden Schwachstellen zu beheben. Für Oracle Linux 10 (x86_64, aarch64) stehen zu RHSA-2025:23052 korrespondierende Sicherheitsupdates für 'tomcat9' bereit, um die beiden Schwachstellen zu beheben. Und für Oracle Linux 8 und 9 (x86_64, aarch64) stehen zu RHSA-2025:23048 bzw. RHSA-2025:23049 korrespondierende Sicherheitsupdates für 'tomcat' bereit, um die beiden Schwachstellen zu beheben.
Version 3 (2026-01-08 15:35): Für Red Hat Enterprise Linux for ARM 64 in Version 4 years of updates 9.0 und 9.2 (aarch64) sowie Red Hat Enterprise Linux Server in Version AUS 9.2 (x86_64) stehen Sicherheitsupdates für 'pki-servlet-engine' bereit, um die beiden Schwachstellen zu beheben.
Version 4 (2026-02-16 17:25): Für Red Hat Enterprise Linux for x86_64 in Version Extended Update Support Extension 8.4 und 8.6 (x86_64) sowie Red Hat Enterprise Linux Server in den Versionen AUS 8.2, 8.4 und 8.6 (x86_64) und TUS 8.6 (x86_64) stehen Sicherheitsupdates für 'pki-deps:10.6' bereit, um die beiden Schwachstellen zu beheben.

Betroffene Software

Server
Sicherheit

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für Red Hat Enterprise Linux for x86_64 / ARM 64 in den Versionen 4 years of updates 10.0 (x86_64, aarch64) und Extended Update Support 10.0 (x86_64, aarch64) stehen Sicherheitsupdates für 'tomcat9' bereit, um die beiden Schwachstellen zu beheben.

Für Red Hat Enterprise Linux for x86_64 / ARM 64 in den Versionen 9 (x86_64, aarch64), 4 years of updates 9.2 (aarch64) und Extended Update Support Extension 8.8 (x86_64) sowie Red Hat Enterprise Linux Server in den Versionen AUS 9.2 (x86_64) und TUS 8.8 (x86_64) stehen Sicherheitsupdates für 'tomcat' bereit, um die beiden Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-31651

Schwachstelle in Apache Tomcat ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2025-55752