2026-4766: Hauler: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2026-09-11 15:56): Neues Advisory

Betroffene Software

Netzwerk

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für openSUSE Leap 16.0 steht ein Sicherheitsupdate für 'hauler' bereit, um vier Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-41888

Schwachstelle in Distribution ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-56854

Schwachstelle in Google Go Cryptography ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-56855

Schwachstelle in Google Go Cryptography ermöglicht Denial-of-Service-Angriff

CVE-2026-78662