2026-5317: OpenSSL: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2026-09-30 14:42)

Neues Advisory

Version 2 (2026-10-01 09:11)

Für Fedora 43 und 44 steht das Paket 'openssl-3.5.9-1' im Status 'testing' bereit, womit die betreffenden Schwachstellen behoben werden.

Betroffene Software

Sicherheit

Betroffene Plattformen

Apple
Linux
Microsoft
Oracle
UNIX

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen und Denial-of-Service (DoS)-Angriffe durchzuführen. Zudem kann ein Angreifer eine Schwachstelle lokal ausnutzen, um Informationen auszuspähen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich.

Die Schwachstellen werden für die jeweiligen Versionszweige von OpenSSL mit den Versionen 3.4.8, 3.5.9, 3.6.5 und 4.0.3 behoben. Bei den Versionszweigen nur im Premium Support werden die Schwachstellen mit den Versionen 1.0.2zs, 1.1.1zj und 3.0.23 behoben. Nicht alle Versionszweige sind von allen Schwachstellen betroffen.

Schwachstellen:

CVE-2026-35189

Schwachstelle in OpenSSL ermöglicht Denial-of-Service-Angriff

CVE-2026-35191

Schwachstelle in OpenSSL ermöglicht Denial-of-Service-Angriff

CVE-2026-42772

Schwachstelle in OpenSSL ermöglicht Denial-of-Service-Angriff

CVE-2026-54872

Schwachstelle in OpenSSL ermöglicht Ausspähen von Informationen

CVE-2026-54873

Schwachstelle in OpenSSL ermöglicht Denial-of-Service-Angriff

CVE-2026-54875

Schwachstelle in OpenSSL ermöglicht Ausspähen von Informationen

CVE-2026-72897

Schwachstelle in OpenSSL ermöglicht Denial-of-Service-Angriff

CVE-2026-75804

Schwachstelle in OpenSSL ermöglicht Denial-of-Service-Angriff

CVE-2026-75805

Schwachstelle in OpenSSL ermöglicht Denial-of-Service-Angriff

CVE-2026-75806

Schwachstelle in OpenSSL ermöglicht Denial-of-Service-Angriff

CVE-2026-77696

Schwachstelle in OpenSSL ermöglicht Ausspähen von Informationen

CVE-2026-84782

Schwachstelle in OpenSSL ermöglicht u. a. Ausspähen von Informationen

CVE-2026-84783

Schwachstelle in OpenSSL ermöglicht Denial-of-Service-Angriff

CVE-2026-84784

Schwachstelle in OpenSSL ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.