2026-0609: libsoup: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2026-02-17 16:24): Neues Advisory

Betroffene Software

Netzwerk
Systemsoftware

Betroffene Plattformen

Linux
Container

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für SUSE Linux Micro 6.1 steht ein Sicherheitsupdate für 'libsoup' bereit, um vier Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-12105

Schwachstelle in libsoup ermöglicht Denial-of-Service-Angriff

CVE-2025-14523

Schwachstelle in libsoup ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-0716

Schwachstelle in libsoup ermöglicht u. a. Ausspähen von Informationen

CVE-2026-0719