2026-0311: OpenSSL: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-01-29 15:30): Neues Advisory
Version 2 (2026-01-30 07:43): Für Red Hat Enterprise Linux for ARM 64 in Version 4 years of updates 9.2 (aarch64) sowie Red Hat Enterprise Linux Server in Version AUS 9.2 (x86_64) stehen Sicherheitsupdates für 'openssl' bereit, um die beiden Schwachstellen CVE-2025-15467 und CVE-2025-69419 zu beheben.
Version 3 (2026-02-03 08:20): Für Red Hat Enterprise Linux for ARM 64 in Version 4 years of updates 9.0 (aarch64) steht ein Sicherheitsupdate für 'openssl' bereit, um die beiden Schwachstellen CVE-2025-15467 und CVE-2025-69419 zu beheben.

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer eine Schwachstelle lokal ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen und möglicherweise beliebigen Programmcodes auszuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Für Fedora 42 steht das Paket 'openssl-3.2.6-3' im Status 'testing' bereit, um drei Schwachstellen zu beheben.

Für Red Hat Enterprise Linux for x86_64 / ARM 64 in den Versionen 4 years of updates 10.0 (x86_64, aarch64) und Extended Update Support 10.0 (x86_64, aarch64) stehen Sicherheitsupdates für 'openssl' bereit, um drei Schwachstellen zu beheben.

Für Red Hat Enterprise Linux for x86_64 / ARM 64 in den Versionen 4 years of updates 9.4 und 9.6 (aarch64) und Extended Update Support 9.4 und 9.6 (x86_64, aarch64) sowie Red Hat Enterprise Linux Server in Version AUS 9.4 und 9.6 (x86_64) stehen Sicherheitsupdates für 'openssl' bereit, um die beiden Schwachstellen CVE-2025-15467 und CVE-2025-69419 zu beheben.

Schwachstellen:

CVE-2025-11187

Schwachstelle in OpenSSL ermöglicht u. a. Denial-of-Service-Angriff

CVE-2025-15467

Schwachstelle in OpenSSL ermöglicht Ausführen beliebigen Programmcodes

CVE-2025-69419