2026-3295: GnuTLS: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2026-07-10 14:49): Neues Advisory

Betroffene Software

Sicherheit
Systemsoftware

Betroffene Plattformen

Linux
Container

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen, Denial-of-Service (DoS)- und nicht spezifizierte Angriffe durchzuführen. Ein Angreifer kann eine weitere Schwachstelle lokal ausnutzen, um Dateien zu manipulieren.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Für die SUSE Linux Enterprise Produkte Micro 5.3 und Micro for Rancher 5.3 stehen Sicherheitsupdates für 'gnutls' zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2025-14831

Schwachstelle in GnuTLS ermöglicht Denial-of-Service-Angriff

CVE-2026-33845

Schwachstelle in GnuTLS ermöglicht Denial-of-Service-Angriff