2026-2373: PuTTY: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2026-06-02 14:17): Neues Advisory

Betroffene Software

Office
Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen und falsche Informationen darzustellen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Für Fedora 43 und 44 sowie EPEL 8 und 9 steht das Paket 'putty-0.84-1' im Status 'testing' bereit, um drei Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-48850

Schwachstelle in PuTTY ermöglicht Denial-of-Service-Angriff

CVE-2026-48851

Schwachstelle in PuTTY ermöglicht Darstellen falscher Informationen

CVE-2026-48852