2026-4779: OpenSSL: Zwei Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2026-09-11 16:06): Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen, Informationen auszuspähen und womöglich weitergehende Angriffe durchzuführen, die in manchen Kontexten auch die Ausführung beliebigen Programmcodes ermöglichen könnten.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Red Hat Enterprise Linux Server in Version Extended Life Cycle Support Extension 6 (x86_64, i386) stehen Sicherheitsupdates für 'openssl' bereit, um die beiden Schwachstellen zu beheben.

Schwachstellen:

CVE-2024-5535

Schwachstelle in OpenSSL ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-45447