2026-1899: Distribution: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2026-05-11 14:49): Neues Advisory
Version 2 (2026-05-11 15:02): Für die SUSE Linux Enterprise Produkte Server 16.0 und Server for SAP Applications 16.0 stehen Sicherheitsupdates für 'distribution' bereit, um vier Schwachstellen zu beheben.

Betroffene Software

Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für openSUSE Leap 16.0 steht ein Sicherheitsupdate für 'distribution' bereit, um vier Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-33186

Schwachstelle in gRPC-Go ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-33540

Schwachstelle in Distribution ermöglicht Ausspähen von Informationen

CVE-2026-34986

Schwachstelle in Go JOSE ermöglicht Denial-of-Service-Angriff

CVE-2026-35172