2026-3421: Afterburn: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-07-15 12:27): Neues Advisory
Version 2 (2026-07-24 14:13): Für openSUSE Leap 16.0 steht ein Sicherheitsupdate für 'afterburn' bereit, um neun Schwachstellen zu beheben.
Version 3 (2026-07-28 12:25): Für die SUSE Linux Enterprise Produkte Server 16.0 und Server for SAP applications 16.0 stehen Sicherheitsupdates für 'afterburn' bereit, um die neun Schwachstellen zu beheben.

Betroffene Software

Netzwerk
Systemsoftware

Betroffene Plattformen

Linux
Container

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, beliebigen Programmcode auszuführen und nicht spezifizierte Angriffe durchzuführen. Zwei weitere Schwachstellen kann ein Angreifer lokal ausnutzen, um ebenfalls beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für die SUSE Linux Enterprise Produkte Micro 5.3, 5.4 und 5.5 und Micro for Rancher 5.3 und 5.4 stehen Sicherheitsupdates für 'afterburn' bereit, um die Schwachstellen, die für die SUSE Produkte z. T. weniger schwerwiegend sind als vom Hersteller angegeben, zu beheben.