2026-2950: GnuTLS, Libtasn1: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2026-06-30 07:12): Neues Advisory
Version 2 (2026-06-30 11:40): Für Red Hat Enterprise Linux for x86_64 in Version Extended Update Support Extension 8.4 (x86_64) sowie Red Hat Enterprise Linux Server in Version AUS 8.4 (x86_64) stehen Sicherheitsupdates für 'gnutls' und 'libtasn1' bereit, um die 13 Schwachstellen zu beheben.

Betroffene Software

Sicherheit
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen, einen Denial-of-Service (DoS)-Angriff durchzuführen und nicht spezifizierte Angriffe durchzuführen. Zudem kann ein Angreifer eine Schwachstelle lokal ausnutzen, um Dateien zu manipulieren.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Für Red Hat Enterprise Linux for x86_64 in Version Extended Update Support Extension 8.6 und 8.8 (x86_64) sowie Red Hat Enterprise Linux Server in den Versionen AUS 8.6 (x86_64) und TUS 8.8 (x86_64) stehen Sicherheitsupdates für 'gnutls' und 'libtasn1' bereit, um 13 Schwachstellen zu beheben.

Schwachstellen:

CVE-2024-12133

Schwachstelle in Libtasn1 ermöglicht Denial-of-Service-Angriff

CVE-2025-14831

Schwachstelle in GnuTLS ermöglicht Denial-of-Service-Angriff

CVE-2026-33845

Schwachstelle in GnuTLS ermöglicht Denial-of-Service-Angriff