2026-0860: libsoup: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2026-03-06 15:00): Neues Advisory

Betroffene Software

Netzwerk
Systemsoftware

Betroffene Plattformen

Linux
Container

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen, Denial-of-Service (DoS)-Angriffe und nicht spezifizierte Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Die erfolgreiche Ausnutzung zweier Schwachstellen kann Einfluss auf andere Komponenten haben.

Für openSUSE Leap 15.4 sowie für für die SUSE Linux Enterprise Produkte High Performance Computing 15 SP4 / SP5, High Performance Computing ESPOS 15 SP4 / SP5, High Performance Computing LTSS 15 SP4 / SP5, Micro 5.3 / 5.4 / 5.5, Micro for Rancher 5.3 / 5.4, Server 15 SP4 / SP5, Server 15 SP4 / SP5 LTSS und Server for SAP Applications 15 SP4 / SP5 stehen Sicherheitsupdates für 'libsoup' bereit, um die Schwachstelle zu beheben.

Schwachstellen:

CVE-2025-32049

Schwachstelle in libsoup ermöglicht Denial-of-Service-Angriff

CVE-2026-1467

Schwachstelle in libsoup ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-1539

Schwachstelle in libsoup ermöglicht Ausspähen von Informationen

CVE-2026-1760

Schwachstelle in SoupServer ermöglicht Denial-of-Service-Angriff

CVE-2026-2369

Schwachstelle in libsoup ermöglicht nicht spezifizierte Angriffe

CVE-2026-2443