2026-3271: Cryptography, Keylime, Maturin: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-07-09 17:57): Neues Advisory
Version 2 (2026-07-10 13:37): Für die SUSE Linux Enterprise Produkte Micro 5.3 und 5.4 und Micro for Rancher 5.3 und 5.4 stehen Sicherheitsupdates für 'rust-keylime' bereit, um die aufgeführten acht Schwachstellen zu beheben.
Version 3 (2026-07-13 13:16): Für openSUSE Leap 16.0 steht ein Sicherheitsupdate für 'rust-keylime' bereit, um acht Schwachstellen zu beheben.
Version 4 (2026-07-13 14:11): Für openSUSE Leap 16.0 steht ein Sicherheitsupdate für 'python-cryptography' bereit, um acht Schwachstellen zu beheben.
Version 5 (2026-07-14 08:44): Für openSUSE Leap 16.0 steht ein Sicherheitsupdate für 'python-maturin' bereit, um acht Schwachstellen zu beheben.
Version 6 (2026-07-14 09:39): Für SUSE Linux Micro 6.2 steht ein Sicherheitsupdate für 'rust-keylime' bereit, um acht Schwachstellen zu beheben.
Version 7 (2026-07-15 15:27): Für die SUSE Linux Enterprise Produkte Server 16.0 und Server for SAP applications 16.0 stehen Sicherheitsupdates für 'rust-keylime' bereit, um acht Schwachstellen zu beheben.
Version 8 (2026-07-16 10:00): Für SUSE Linux Micro 6.2 steht ein Sicherheitsupdate für 'python-maturin' bereit, um acht Schwachstellen zu beheben. Für openSUSE Leap 15.4 und 15.6, Public Cloud Module 15 SP4 und Python 3 Module 15 SP7, für die SUSE Linux Enterprise Produkte Desktop 15 SP7, High Performance Computing 15 SP4, 15 SP5, 15 SP4 ESPOS, 15 SP5 ESPOS, 15 SP4 LTSS und 15 SP5 LTSS, Server 15 SP4, 15 SP4 LTSS, 15 SP5, 15 SP5 LTSS, 15 SP6, 15 SP6 LTSS und 15 SP7 und Server for SAP Applications 15 SP4, 15 SP5, 15 SP6 und 15 SP7, für SUSE Linux Micro 6.2 sowie für die SUSE Manager Produkte Proxy 4.3, Retail Branch Server 4.3 und Server 4.3 stehen Sicherheitsupdates für 'python-cryptography' bereit, um acht Schwachstellen zu beheben.
Version 9 (2026-07-17 09:18): Für die SUSE Linux Enterprise Produkte Server 16.0 und Server for SAP applications 16.0 stehen Sicherheitsupdates für 'python-cryptography' und 'python-maturin' bereit, um acht Schwachstellen zu beheben.
Version 10 (2026-07-27 16:30): Für SUSE Linux Micro 6.0 steht ein Sicherheitsupdate für 'python-cryptography' bereit, um acht Schwachstellen zu beheben.

Betroffene Software

Entwicklung
Sicherheit
Systemsoftware

Betroffene Plattformen

Linux
Container

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, beliebigen Programmcode auszuführen und nicht spezifizierte Angriffe durchzuführen. Zudem kann ein Angreifer eine Schwachstelle lokal ausnutzen, um beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für SUSE Linux Enterprise Micro 5.5 steht ein Sicherheitsupdate für 'rust-keylime' bereit, um acht Schwachstellen zu beheben.

Und für openSUSE Leap 15.6 steht ein Sicherheitsupdate für 'python-maturin' bereit, um acht Schwachstellen zu beheben.