2026-3087: containerd: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-07-03 13:08): Neues Advisory

Betroffene Software

Netzwerk

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Privilegien zu eskalieren, Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen und Denial-of-Service (DoS)-Angriffe durchzuführen. Mehrere weitere Schwachstellen kann ein Angreifer lokal ausnutzen, um Administratorrechte zu erlangen, Sicherheitsvorkehrungen zu umgehen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Für openSUSE Leap 16.0 steht ein Sicherheitsupdate für 'containerd' bereit, um die referenzierten Schwachstellen zu beheben, deren Auswirkungen von SUSE teilweise anders eingeschätzt werden als von NVD.

Schwachstellen:

CVE-2024-25621

Schwachstelle in containerd ermöglicht Erlangen von Administratorrechten

CVE-2025-64329

Schwachstelle in containerd ermöglicht Denial-of-Service-Angriff

CVE-2026-33186

Schwachstelle in gRPC-Go ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-33814

Schwachstelle in Go ermöglicht Denial-of-Service-Angriff

CVE-2026-34986

Schwachstelle in Go JOSE ermöglicht Denial-of-Service-Angriff

CVE-2026-35469

Schwachstelle in SpdyStream ermöglicht Denial-of-Service-Angriff

CVE-2026-39821

Schwachstelle in Go ermöglicht Privilegieneskalation

CVE-2026-46680

Schwachstelle in containerd ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-47262