2026-2988: Mbed TLS: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2026-06-30 16:03): Neues Advisory

Betroffene Software

Sicherheit
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne und eine lokal ausnutzen, um Sicherheitsvorkehrungen zu umgehen und eventuell Informationen auszuspähen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Die erfolgreiche Ausnutzung zweier Schwachstellen kann Einfluss auf andere Komponenten haben.

Für openSUSE Leap 16.0 steht ein Sicherheitsupdate bereit, um 'mbedtls-2' auf Version 2.28.10 zu aktualisieren und damit die referenzierten drei Schwachstellen zu beheben.

Schwachstellen:

CVE-2024-45157

Schwachstelle in Mbed TLS ermöglicht u. a. Umgehen von Sicherheitsvorkehrungen

CVE-2025-27809

Schwachstelle in Mbed TLS ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2025-27810