2026-5066: Google Guest Agent, Google OS Config Agent: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2026-09-22 10:17): Neues Advisory
Version 2 (2026-09-23 08:27): Für SUSE Linux Micro 6.0 steht ein Sicherheitsupdate für 'google-guest-agent' bereit, um sieben Schwachstellen zu beheben.

Betroffene Software

Netzwerk
Virtualisierung

Betroffene Plattformen

Linux
Container

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Denial-of-Service (DoS)-Angriffe durchzuführen. Ein Angreifer kann eine weitere Schwachstelle lokal ausnutzen, um ebenfalls einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für SUSE Linux Micro 6.1 stehen Sicherheitsupdates für 'google-guest-agent' und 'google-osconfig-agent' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-56852

Schwachstelle in Go ermöglicht Denial-of-Service-Angriff

CVE-2026-56854

Schwachstelle in Google Go Cryptography ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-56855

Schwachstelle in Google Go Cryptography ermöglicht Denial-of-Service-Angriff

CVE-2026-78662

Schwachstelle in Google Go Cryptography ermöglicht Denial-of-Service-Angriff

CVE-2026-84303

Schwachstelle in gRPC-Go ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-84304

Schwachstelle in gRPC-Go ermöglicht Denial-of-Service-Angriff

CVE-2026-84445