2026-5134: libtpms: Zwei Schwachstellen ermöglichen nicht spezifizierte Angriffe

Historie:

Version 1 (2026-09-23 13:19): Neues Advisory

Betroffene Software

Sicherheit
Systemsoftware

Betroffene Plattformen

Linux
Container

Beschreibung:

Ein Angreifer kann eine Schwachstelle im benachbarten Netzwerk ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer eine Schwachstelle lokal ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Für openSUSE Leap 15.3 sowie für die SUSE Linux Enterprise Produkte Micro 5.3, 5.4 und 5.5 und Micro for Rancher 5.3 und 5.4 stehen Sicherheitsupdates für 'libtpms' bereit, um die beiden Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-49133

Schwachstelle in libtpms ermöglicht Denial-of-Service-Angriff

CVE-2026-85769