2026-3177: SUSE Multi-Linux Manager: Mehrere Schwachstellen ermöglichen u. a. die Eskalation von Privilegien

Historie:

Version 1 (2026-07-07 11:03)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Dateien zu manipulieren, Informationen auszuspähen, Privilegien zu eskalieren, Sicherheitsvorkehrungen zu umgehen, einen Cross-Site-Scripting (XSS)-Angriff und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung mehrerer Schwachstellen kann Einfluss auf andere Komponenten haben.

Für SUSE Linux Enterprise Server 15 SP7 sowie für SUSE Multi Linux Manager Proxy 5.1 Extension, SUSE Multi Linux Manager Retail Branch Server 5.1 Extension und SUSE Multi Linux Manager Server 5.1 Extension stehen Sicherheitsupdates für 'Multi-Linux Manager' bereit, um 18 Schwachstellen zu beheben.

Schwachstellen:

CVE-2022-21698

Schwachstelle in client_golang ermöglicht Denial-of-Service-Angriff

CVE-2026-28374

Schwachstelle in Grafana ermöglicht Manipulation von Dateien

CVE-2026-28376

Schwachstelle in Grafana ermöglicht Denial-of-Service-Angriff

CVE-2026-28379

Schwachstelle in Grafana ermöglicht Denial-of-Service-Angriff

CVE-2026-28380

Schwachstelle in Grafana ermöglicht Manipulation von Dateien

CVE-2026-28383

Schwachstelle in Grafana ermöglicht Denial-of-Service-Angriff

CVE-2026-33376

Schwachstelle in Grafana ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-33377

Schwachstelle in Grafana ermöglicht Privilegieneskalation

CVE-2026-33378

Schwachstelle in Grafana ermöglicht Denial-of-Service-Angriff

CVE-2026-33380

Schwachstelle in Grafana ermöglicht Ausspähen von Informationen

CVE-2026-33381

Schwachstelle in Grafana ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-34986

Schwachstelle in Go JOSE ermöglicht Denial-of-Service-Angriff

CVE-2026-39821

Schwachstelle in Go ermöglicht Privilegieneskalation

CVE-2026-40179

Schwachstelle in Prometheus ermöglicht Cross-Site-Scripting-Angriff

CVE-2026-41602

Schwachstelle in Apache Thrift ermöglicht Denial-of-Service-Angriff

CVE-2026-42151

Schwachstelle in Prometheus ermöglicht Ausspähen von Informationen

CVE-2026-42154

Schwachstelle in Prometheus ermöglicht Denial-of-Service-Angriff

CVE-2026-42198

Schwachstelle in PostgreSQL JDBC ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.