2026-4799: Helm: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2026-09-14 15:42): Neues Advisory

Betroffene Software

Netzwerk

Betroffene Plattformen

Linux
Container

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen, Denial-of-Service (DoS)-Angriffe durchzuführen und womöglich beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Zwei Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Für SUSE Linux Micro 6.0 und 6.2 stehen Sicherheitsupdates für 'helm' bereit, um acht Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-33630

Schwachstelle in c-ares ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-37236

Schwachstelle in grpc-gateway ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-41178

Schwachstelle in OpenTelemetry-Go ermöglicht Denial-of-Service-Angriff

CVE-2026-48978

Schwachstelle in oras-go ermöglicht Ausspähen von Informationen

CVE-2026-50151

Schwachstelle in ORAS Go Library ermöglicht Ausspähen von Informationen

CVE-2026-63308

Schwachstelle in Helm ermöglicht Denial-of-Service-Angriff

CVE-2026-69184

Schwachstelle in c-ares ermöglicht Denial-of-Service-Angriff

CVE-2026-69186