2026-2692: OpenSSL: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2026-06-16 16:30): Neues Advisory
Version 2 (2026-06-17 14:46): Für Oracle Linux in Version 8 (x86_64, aarch64) stehen zu RHSA-2026:26275 korrespondierende Sicherheitsupdates für 'openssl' bereit, um die beiden Schwachstellen zu beheben.
Version 3 (2026-06-19 07:49): Für Oracle Linux in Version 8 (aarch64) steht ein Sicherheitsupdate für 'openssl' bereit, um die beiden Schwachstellen zu beheben.

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen, Daten zu manipulieren oder beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für Red Hat Enterprise Linux for x86_64 / ARM 64 in den Versionen 8 (x86_64, aarch64), Extended Life Cycle 8.10 (x86_64, aarch64) und Extended Update Support Extension 8.6 und 8.8 (x86_64) sowie Red Hat Enterprise Linux Server in Version TUS 8.8 (x86_64) stehen Sicherheitsupdates für 'openssl' bereit, um die beiden Schwachstellen zu beheben.

Schwachstellen:

CVE-2024-4741

Schwachstelle in OpenSSL ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-45447