2026-3413: Afterburn: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-07-15 12:07): Neues Advisory
Version 2 (2026-07-28 12:25): Für SUSE Linux Micro 6.0 steht ein Sicherheitsupdate für 'afterburn' bereit, um die 13 Schwachstellen zu beheben.

Betroffene Software

Netzwerk
Systemsoftware

Betroffene Plattformen

Linux
Container

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Privilegien zu eskalieren, beliebigen Programmcode auszuführen, einen Denial-of-Service (DoS)-Angriff und nicht spezifizierte Angriffe durchzuführen. Mehrere weitere Schwachstellen kann ein Angreifer lokal ausnutzen, um Privilegien zu eskalieren, beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich.

SUSE bewertet die Schwachstellen für die eigenen Produkte zum Teil anders als der Hersteller und stellt zu deren Behebung Sicherheitsupdates für 'afterburn' für openSUSE Backports SLE 15 SP7 zur Verfügung.

Schwachstellen:

CVE-2022-24713

Schwachstelle in Rust Regex ermöglicht Denial-of-Service-Angriff

CVE-2024-12224

Schwachstelle in idna ermöglicht Privilegieneskalation

CVE-2025-3416

Schwachstelle in rust-openssl ermöglicht Denial-of-Service-Angriff

CVE-2025-5791

Schwachstelle in rust-users ermöglicht Privilegieneskalation