2026-1535: libcoap: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-04-20 16:03): Neues Advisory

Betroffene Software

Netzwerk
Sonstiges

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Denial-of-Service (DoS)-Angriffe durchzuführen, unter Umständen beliebigen Programmcode auszuführen und eventuell weiteren, nicht näher spezifizierten Einfluss auf ein verwundbares System zu nehmen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Fedora 42 und 43 stehen Sicherheitsupdates in Form von 'libcoap-4.3.5b-1'-Paketen im Status 'testing' zur Verfügung, um die aufgeführten Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-34468

Schwachstelle in libcoap ermöglicht u. a. Denial-of-Service-Angriff

CVE-2025-59391

Schwachstelle in libcoap ermöglicht u. a. Ausspähen von Informationen

CVE-2026-29013