2026-4572: rabbitmq-c: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2026-09-04 14:13): Neues Advisory

Betroffene Software

Netzwerk
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen. Zudem kann ein Angreifer zwei Schwachstellen lokal ausnutzen, um Informationen auszuspähen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Zwei Schwachstellen erfordern die Interaktion eines Benutzers.

Für Ubuntu 14.04 LTS, 16.04 LTS, 18.04 LTS, 20.04 LTS, 22.04 LTS, 24.04 LTS und 26.04 LTS stehen Sicherheitsupdates für 'librabbitmq' bereit, um fünf Schwachstellen zu beheben.

Schwachstellen:

CVE-2023-35789

Schwachstelle in rabbitmq-c ermöglicht Ausspähen von Informationen

CVE-2026-44235

Schwachstelle in rabbitmq-c ermöglicht Denial-of-Service-Angriff

CVE-2026-44236

Schwachstelle in rabbitmq-c ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-59986

Schwachstelle in RabbitMQ ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-61547