2026-4320: OpenSSL: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2026-08-24 13:38): Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Denial-of-Service (DoS)-Angriffe und womöglich weitergehende Angriffe durchzuführen. In einigen Anwendungskontexten könnte auch beliebiger Programmcode zur Ausführung gebracht werden.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Red Hat Enterprise Linux Server in Version Extended Life Cycle Support 7 (x86_64) steht ein Sicherheitsupdate für 'openssl' bereit, um drei Schwachstellen zu beheben.

Schwachstellen:

CVE-2024-5535

Schwachstelle in OpenSSL ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-28390

Schwachstelle in OpenSSL ermöglicht Denial-of-Service-Angriff

CVE-2026-45447