2026-0051: Foomuuri: Zwei Schwachstellen ermöglichen die Eskalation von Privilegien

Historie:

Version 1 (2026-01-08 13:34): Neues Advisory
Version 2 (2026-05-28 07:10): Für Ubuntu 24.04 LTS und 25.10 stehen Sicherheitsupdates für 'foomuuri' bereit, um die beiden Schwachstellen zu beheben.

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um Privilegien zu eskalieren.

Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich. Die erfolgreiche Ausnutzung aller Schwachstellen kann Einfluss auf andere Komponenten haben.

Für Debian 13 Trixie (stable) steht Version 0.27-2+deb13u1 von 'foomuuri' bereit, um die beiden Schwachstellen zu beheben.

Für Fedora 42 und 43 sowie EPEL 9, 10.1 und 10.2 steht das Paket 'foomuuri-0.31-1' im Status 'testing' bereit, um die beiden Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-67603

Schwachstelle in Foomuuri ermöglicht Privilegieneskalation

CVE-2025-67858