2026-5417: rustup: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2026-10-05 07:49)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, beliebigen Programmcode auszuführen, Denial-of-Service (DoS)-Angriffe und nicht spezifizierte Angriffe durchzuführen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

SUSE stuft die Auswirkung der Schwachstellen auf das eigene Produkt zum Teil anders ein als der Hersteller, insbesondere sind alle Schwachstellen aus der Ferne ausnutzbar, die erfolgreiche Ausnutzung hat aber keine Auswirkung auf andere Komponenten.

Für openSUSE Leap 16.0 steht ein Sicherheitsupdate für 'rustup' bereit, um 16 Schwachstellen zu beheben, von denen nur die schwerwiegendsten hier detailliert betrachtet wurden. Eine vollständige Liste der behobenen Schwachstellen findet sich in den Referenzen.

Schwachstellen:

CVE-2026-25541

Schwachstelle in Bytes ermöglicht Denial-of-Service-Angriff

CVE-2026-25727

Schwachstelle in time ermöglicht Denial-of-Service-Angriff

CVE-2026-41676

Schwachstelle in rust-openssl ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-41678

Schwachstelle in rust-openssl ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-41898

Schwachstelle in rust-openssl ermöglicht u. a. Ausspähen von Informationen

CVE-2026-42327

Schwachstelle in rust-openssl ermöglicht nicht spezifizierte Angriffe

CVE-2026-45784

Schwachstelle in rust-openssl ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-93599

Schwachstelle in rustls-webpki ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.