2026-3528: OpenBSD: Mehrere Schwachstellen ermöglichen u. a. nicht spezifizierte Angriffe

Historie:

Version 1 (2026-07-24 14:04): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

UNIX

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen. Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Informationen auszuspähen, einen Denial-of-Service (DoS)-Angriff und nicht spezifizierte Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Zur Behebung der Schwachstellen stehen Quellcodepatches für OpenBSD 7.8 und 7.9 zur Verfügung.

Schwachstellen:

OPENBSD-7-9-ERRATA-004

Schwachstelle in OpenBSD ermöglicht u. a. Denial-of-Service-Angriff

OPENBSD-7-9-ERRATA-005

Schwachstelle in OpenBSD ermöglicht nicht spezifizierte Angriffe

OPENBSD-7-9-ERRATA-006

Schwachstelle in OpenBSD ermöglicht Denial-of-Service-Angriff

OPENBSD-7-9-ERRATA-007