2026-4901: Helm, cAdvisor: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2026-09-16 12:22): Neues Advisory
Version 2 (2026-09-17 13:46): Für SUSE Linux Micro 6.0 steht ein Sicherheitsupdate für 'helm' bereit, um die drei Schwachstellen zu beheben.

Betroffene Software

Netzwerk
Virtualisierung

Betroffene Plattformen

Linux
Container

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer eine Schwachstelle lokal ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für openSUSE Leap 16.0 steht ein Sicherheitsupdate für 'cadvisor' bereit, um drei Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-84303

Schwachstelle in gRPC-Go ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-84304

Schwachstelle in gRPC-Go ermöglicht Denial-of-Service-Angriff

CVE-2026-84445