2026-5388: sccache: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-10-05 12:16)

Neues Advisory

Version 2 (2026-10-05 13:21)

Für die SUSE Linux Enterprise Produkte Server 16.0 und Server for SAP applications 16.0 stehen Sicherheitsupdates für 'sccache' bereit, um 19 Schwachstellen zu beheben.

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Privilegien zu eskalieren, Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen, einen Denial-of-Service (DoS)-Angriff durchzuführen und nicht spezifizierte Angriffe durchzuführen. Zudem kann ein Angreifer zwei Schwachstellen lokal ausnutzen, um beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Zwei Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung mehrerer Schwachstellen kann Einfluss auf andere Komponenten haben.

Neben den detailliert beschriebenen Schwachstellen werden noch weitere Schwachstellen behoben. Eine vollständige Auflistung findet sich in den Referenzen.

Für openSUSE Leap 16.0 steht ein Sicherheitsupdate für 'sccache' bereit, um insgesamt 19 Schwachstellen zu beheben.

Schwachstellen:

CVE-2024-12224

Schwachstelle in idna ermöglicht Privilegieneskalation

CVE-2026-25541

Schwachstelle in Bytes ermöglicht Denial-of-Service-Angriff

CVE-2026-25727

Schwachstelle in time ermöglicht Denial-of-Service-Angriff

CVE-2026-41676

Schwachstelle in rust-openssl ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-41677

Schwachstelle in rust-openssl ermöglicht Ausspähen von Informationen

CVE-2026-41678

Schwachstelle in rust-openssl ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-41681

Schwachstelle in rust-openssl ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-41898

Schwachstelle in rust-openssl ermöglicht u. a. Ausspähen von Informationen

CVE-2026-42327

Schwachstelle in rust-openssl ermöglicht nicht spezifizierte Angriffe

CVE-2026-44662

Schwachstelle in rust-openssl ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-45784

Schwachstelle in rust-openssl ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-66746

Schwachstelle in Rouille ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-66754

Schwachstelle in Rouille ermöglicht Denial-of-Service-Angriff

CVE-2026-67181

Schwachstelle in Rouille ermöglicht HTTP-Request-Smuggling-Angriff

CVE-2026-67182

Schwachstelle in Rouille ermöglicht HTTP-Request-Smuggling-Angriff

CVE-2026-93599

Schwachstelle in rustls-webpki ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.