2026-0120: rpki-client: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2026-01-14 14:14): Neues Advisory

Betroffene Software

Netzwerk
Systemsoftware

Betroffene Plattformen

Linux
UNIX

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Der Hersteller stellt rpki-client 9.7 als Sicherheitsupdate zur Verfügung. Entsprechende Patches stehen für OpenBSD 7.7 und 7.8 bereit.

Für Fedora 42 und 43 sowie EPEL 8, 9, 10.1 und 10.2 steht das Paket 'rpki-client-9.7-1' im Status 'testing' bereit.

Schwachstellen:

RPKI-CLIENT-9-7-A

Schwachstelle in rpki-client ermöglicht Denial-of-Service-Angriff

RPKI-CLIENT-9-7-B