2026-3651: Cockpit, cockpit-machines, cockpit-packages, cockpit-podman, cockpit-repos, cockpit-subscriptions: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-07-23 11:55): Neues Advisory
Version 2 (2026-07-24 14:17): Für openSUSE Leap 16.0 stehen zur Behebung der referenzierten Schwachstellen Sicherheitsupdates für 'cockpit', 'cockpit-machines', 'cockpit-packages', 'cockpit-podman', 'cockpit-repos' und 'cockpit-subscriptions' bereit.
Version 3 (2026-07-28 11:08): Für die SUSE Linux Enterprise Produkte Server 16.0 und Server for SAP applications 16.0 stehen Sicherheitsupdates für 'cockpit', 'cockpit-machines', 'cockpit-packages', 'cockpit-podman', 'cockpit-repos' und 'cockpit-subscriptions' bereit, um die sechs Schwachstellen zu beheben.

Betroffene Software

Netzwerk
Server
Systemsoftware

Betroffene Plattformen

Linux
Container

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen, Denial-of-Service (DoS)- und möglicherweise weitere Angriffe durchzuführen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers.

Für SUSE Linux Micro 6.2 stehen Sicherheitsupdates für 'cockpit', 'cockpit-machines', 'cockpit-packages', 'cockpit-podman', 'cockpit-repos' und 'cockpit-subscriptions' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-13465

Schwachstelle in Lodash ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-25547

Schwachstelle in Brace-Expansion ermöglicht Denial-of-Service-Angriff

CVE-2026-26996

Schwachstelle in minimatch ermöglicht Regular-Expression-Denial-of-Service-Angriff

CVE-2026-27904