2026-2478: Google Guest Agent: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2026-06-05 16:43): Neues Advisory
Version 2 (2026-06-17 13:07): Für die SUSE Linux Enterprise Produkte Server 16.0 und Server for SAP applications 16.0 stehen Sicherheitsupdates für 'google-guest-agent' bereit, um sechs Schwachstellen zu beheben.
Version 3 (2026-06-17 16:37): Für SUSE Linux Micro 6.1 steht ein Sicherheitsupdate für 'google-guest-agent' bereit, um die sechs Schwachstellen zu beheben.
Version 4 (2026-06-24 07:24): Für openSUSE Leap 16.0 steht ein Sicherheitsupdate für 'google-guest-agent' bereit, um die sechs Schwachstellen zu beheben.

Betroffene Software

Netzwerk
Virtualisierung

Betroffene Plattformen

Linux
Container

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich.

Für SUSE Linux Micro 6.0 steht ein Sicherheitsupdate für 'google-guest-agent' bereit, um sechs Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-22868

Schwachstelle in Go ermöglicht Denial-of-Service-Angriff

CVE-2025-22869

Schwachstelle in Google Go Cryptography ermöglicht Denial-of-Service-Angriff

CVE-2025-58181

Schwachstelle in Google Go Cryptography ermöglicht Denial-of-Service-Angriff

CVE-2026-33186

Schwachstelle in gRPC-Go ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-33814