2026-0492: PCS: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2026-02-11 10:06): Neues Advisory

Betroffene Software

Netzwerk

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen und eventuell weiteren Einfluss auf ein betroffenes System zu nehmen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Red Hat Enterprise Linux High Availability for x86_64 / ARM 64 in den Versionen 4 years of updates 9.0 (aarch64), Advanced Update Support 8.4 (x86_64), Extended Update Support Extension 8.4, 8.6 und 8.8 (x86_64) und Telecommunications Update Service 8.6 und 8.8 (x86_64) sowie Red Hat Enterprise Linux Resilient Storage for x86_64 in Version 4 years of updates 9.0 (x86_64) stehen Sicherheitsupdates für 'pcs' bereit, um die aufgeführten Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-13465

Schwachstelle in Lodash ermöglicht u. a. Denial-of-Service-Angriff

CVE-2025-67725

Schwachstelle in Tornado ermöglicht Denial-of-Service-Angriff

CVE-2025-67726