2026-5332: libsoup: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2026-09-30 15:01)

Neues Advisory

Betroffene Software

Netzwerk
Systemsoftware

Betroffene Plattformen

Linux
Container

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe und womöglich weitergehende Angriffe durchzuführen. Ein Angreifer kann eine Schwachstelle lokal ausnutzen, um beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Zwei Schwachstellen erfordern die Interaktion eines Benutzers.

Für SUSE Linux Micro 6.1 und SUSE Linux Micro Extras 6.1 stehen Sicherheitsupdates für 'libsoup' bereit, um die beschriebenen drei Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-13732

Schwachstelle in GNU Debugger (gdb) ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-85197

Schwachstelle in libsoup ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-85534

Schwachstelle in libsoup ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.