2026-0693: curl, libcurl: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriffe

Historie:

Version 1 (2026-02-25 10:22): Neues Advisory
Version 2 (2026-03-04 07:27): Für Ubuntu 14.04 LTS, 16.04 LTS, 18.04 LTS und 20.04 LTS stehen zu USN-8062-1 korrespondierende Sicherheitsupdates für 'curl' bereit, um die drei Schwachstellen CVE-2025-14017, CVE-2025-15079 und CVE-2025-15224 zu beheben.

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um einen Path-Traversal-Angriff durchzuführen, Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen, einen Denial-of-Service (DoS)-Angriff durchzuführen und möglicherweise Daten zu manipulieren.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Für Ubuntu 22.04 LTS, 24.04 LTS und 25.10 stehen Sicherheitsupdates für 'curl' bereit, um neun Schwachstellen zu beheben.