2026-0284: sbctl: Mehrere Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2026-01-26 14:57): Neues Advisory

Betroffene Software

Sicherheit
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für openSUSE Leap 16.0 steht ein Sicherheitsupdate für 'sbctl' bereit, um drei Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-47911

Schwachstelle in Helm ermöglicht Denial-of-Service-Angriff

CVE-2025-58058

Schwachstelle in Go-xz ermöglicht Denial-of-Service-Angriff

CVE-2025-58190