2026-0808: cosign: Mehrere Schwachstellen ermöglichen u. a. die Manipulation von Dateien

Historie:

Version 1 (2026-03-04 14:01): Neues Advisory
Version 2 (2026-03-26 07:22): Für openSUSE Leap 16.0 steht ein Sicherheitsupdate für 'cosign' bereit, um die neun Schwachstellen zu beheben.
Version 3 (2026-04-01 15:47): Für SUSE Linux Enterprise Server - BCI 16.0 steht ein Sicherheitsupdate für 'cosign' bereit, um die neun Schwachstellen zu beheben.

Betroffene Software

Netzwerk

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Dateien zu manipulieren, Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer eine Schwachstelle lokal ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung zweier Schwachstellen kann Einfluss auf andere Komponenten haben.

Für Basesystem Module 15 SP7 und openSUSE Leap 15.4 und 15.6 sowie für die SUSE Linux Enterprise Produkte Desktop 15 SP7, Real Time 15 SP7, Server 15 SP7 und Server for SAP Applications 15 SP7 stehen Sicherheitsupdates für 'cosign' bereit, um neun Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-11065

Schwachstelle in Viper ermöglicht Ausspähen von Informationen

CVE-2025-58181

Schwachstelle in Google Go Cryptography ermöglicht Denial-of-Service-Angriff

CVE-2026-22703

Schwachstelle in cosign ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-22772

Schwachstelle in Fulcio ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-23991

Schwachstelle in go-gh ermöglicht Denial-of-Service-Angriff

CVE-2026-23992

Schwachstelle in go-gh ermöglicht Manipulation von Dateien

CVE-2026-24122