2026-2999: Trivy: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-06-30 17:19): Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen. Mehrere weitere Schwachstellen kann ein Angreifer lokal ausnutzen, um einen Path-Traversal-Angriff durchzuführen, Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen und ebenfalls einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Zwei Schwachstellen erfordern die Interaktion eines Benutzers.

openSUSE bewertet die Schwachstellen für openSUSE Leap 16.0 anders als NVD. Das Ausführen beliebigen Programmcodes ist nur einem lokalen und keinem Angreifer aus der Ferne möglich, dafür kann die erfolgreiche Ausnutzung dreier Schwachstellen einen Einfluss auf andere Komponenten haben. Die referenzierten Schwachstellen werden mittels eines Sicherheitsupdates für 'trivy' auf Version 0.71.2 behoben.

Schwachstellen:

CVE-2026-44740

Schwachstelle in Billy ermöglicht Denial-of-Service-Angriff

CVE-2026-46680

Schwachstelle in containerd ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-47262

Schwachstelle in containerd ermöglicht Denial-of-Service-Angriff

CVE-2026-50195

Schwachstelle in containerd ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-53488