2026-2849: Crypt::SaltedHash: Zwei Schwachstellen ermöglichen das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2026-06-25 08:36): Neues Advisory
Version 2 (2026-07-07 07:04): Für openSUSE Backports SLE 15 SP7 steht ein Sicherheitsupdate für 'perl-Crypt-SaltedHash' bereit, um die beiden Schwachstellen zu beheben.

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für openSUSE Leap 16.0 steht ein Sicherheitsupdate für 'perl-Crypt-SaltedHash' bereit, um die beiden Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-47372

Schwachstelle in Crypt::SaltedHash ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-47373