2026-4347: FreeBSD, OpenSSL: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2026-08-26 08:59): Neues Advisory
Version 2 (2026-08-31 16:47): Bei der Behebung der Schwachstellen durch USN-8673-1 wurde der Fix für CVE-2026-75803 in Ubuntu 26.04 LTS unabsichtlich ausgelassen, was nur nachgeholt wird.

Betroffene Software

Sicherheit
Systemsoftware

Betroffene Plattformen

Apple
Linux
Microsoft
Oracle
UNIX

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Denial-of-Service (DoS)-Angriffe und womöglich weitergehende Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Die Schwachstellen werden für die jeweiligen Versionszweige von OpenSSL mit den Versionen 3.0.22, 3.4.7, 3.5.8, 3.6.4 und 4.0.2 behoben. Bei den Versionszweigen nur im Premium Support werden die Schwachstellen mit den Versionen 1.1.1zi und 1.0.2zr behoben. Nicht alle Versionszweige sind von allen Schwachstellen betroffen.

Das FreeBSD-Projekt hat zur Behebung der Schwachstellen Sicherheitsupdates für die stabilen Versionen 14.4-STABLE und 15.1-STABLE sowie die korrigierten Versionen 14.4-RELEASE-p9, 15.0-RELEASE-p13 und 15.1-RELEASE-p3 bereitgestellt, um acht Schwachstellen zu beheben.

Für Debian 13 Trixie (stable) steht Version 3.5.7-1~deb13u2 von 'openssl' bereit, um zehn Schwachstellen zu beheben.

Und für Ubuntu 22.04 LTS, 24.04 LTS und 26.04 LTS stehen Sicherheitsupdates für 'openssl' bereit, um ebenfalls zehn Schwachstellen zu beheben.

Für Debian und Ubuntu wird dabei jeweils auch die Schwachstelle CVE-2026-14456 adressiert, welche bereits mit dem OpenSSL Security Advisory [13th August 2026] behoben wurde, während für FreeBSD die Schwachstelle CVE-2026-75803 nicht aufgeführt wird.