2026-2411: GnuTLS: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2026-06-03 14:30)

Neues Advisory

Betroffene Software

Sicherheit
Systemsoftware

Betroffene Plattformen

Linux
Container

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen, einen Denial-of-Service (DoS)-Angriff durchzuführen und nicht spezifizierte Angriffe durchzuführen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um Dateien zu manipulieren, beliebigen Programmcode auszuführen, beliebigen Programmcode mit den Rechten des angemeldeten Benutzers auszuführen, einen Denial-of-Service (DoS)-Angriff und womöglich weitergehende Angriffe durchzuführen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers.

Für SUSE Linux Micro 6.0 und 6.1 und SUSE Linux Micro Extras 6.0 stehen Sicherheitsupdates für 'gnutls' bereit, um 17 Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-33845

Schwachstelle in GnuTLS ermöglicht Denial-of-Service-Angriff

CVE-2026-33846

Schwachstelle in GnuTLS ermöglicht Denial-of-Service-Angriff

CVE-2026-3833

Schwachstelle in GnuTLS ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-42009

Schwachstelle in GnuTLS ermöglicht nicht spezifizierte Angriffe

CVE-2026-42010

Schwachstelle in GnuTLS ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-42011

Schwachstelle in GnuTLS ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-42012

Schwachstelle in GnuTLS ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-42013

Schwachstelle in GnuTLS ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-42014

Schwachstelle in GnuTLS ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-42015

Schwachstelle in GnuTLS ermöglicht Manipulation von Dateien

CVE-2026-42307

Schwachstelle in Vim ermöglicht Ausführen beliebigen Programmcodes mit Benutzerrechten

CVE-2026-43961

Schwachstelle in Vim ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-44656

Schwachstelle in Vim ermöglicht Ausführen beliebigen Programmcodes mit Benutzerrechten

CVE-2026-45130

Schwachstelle in Vim ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-46483

Schwachstelle in Vim ermöglicht Ausführen beliebigen Programmcodes mit Benutzerrechten

CVE-2026-5260

Schwachstelle in GnuTLS ermöglicht Ausspähen von Informationen

CVE-2026-5419

Schwachstelle in GnuTLS ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.