2026-2293: Sequoia: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2026-05-29 10:09): Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Fedora 43 und 44 stehen die Pakete 'rust-sequoia-cert-store-0.7.3-1', 'rust-sequoia-chameleon-gnupg-0.13.1-13', 'rust-sequoia-octopus-librnp-1.11.1-7', 'rust-sequoia-sop-0.37.3-4', 'rust-sequoia-sq-1.3.1-12' und 'rust-sequoia-wot-0.15.2-1' im Status 'testing' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

SEQUOIA-WOT-0-15-2-A

Schwachstelle in Sequoia ermöglicht Denial-of-Service-Angriff

SEQUOIA-WOT-0-15-2-B

Schwachstelle in Sequoia ermöglicht Umgehen von Sicherheitsvorkehrungen

SEQUOIA-WOT-0-15-2-C