2026-5749: rustls: Mehrere Schwachstellen ermöglichen u. a. das Ausspähen von Informationen

Historie:

Version 1 (2026-10-16 18:02)

Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um Informationen auszuspähen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Der Hersteller informiert über die Schwachstellen und stellt rustls 0.23.46 als Sicherheitsupdate zur Verfügung.

Für Fedora EPEL 10.3 stehen die Pakete 'rust-rbw-1.13.2-7', 'rust-routinator-0.15.2-4', 'rust-rustls-0.23.46-1' und 'sandogasa-0.20.0-2' im Status 'pending' bereit.

Für Fedora EPEL 10.2 stehen die Pakete 'rust-rbw-1.13.2-7', 'rust-routinator-0.14.2-5', 'rust-rustls-0.23.46-1' und 'sandogasa-0.11.4-2' im Status 'pending' bereit.

Für Fedora 43 und 44 sowie EPEL 9 und 10.4 stehen die Pakete 'rust-rbw-1.13.2-7', 'rust-routinator-0.15.2-4' und 'rust-rustls-0.23.46-1' im Status 'pending' bereit.

Schwachstellen:

GHSA-c8m5-c952-6cm4

Schwachstelle in rustls ermöglicht Ausspähen von Informationen

GHSA-h2v8-394m-p7vv

Schwachstelle in rustls ermöglicht Denial-of-Service-Angriff

GHSA-vp88-798v-h67f

Schwachstelle in rustls ermöglicht Ausspähen von Informationen

GHSA-w44r-93j7-qv28

Schwachstelle in rustls ermöglicht Umgehen von Sicherheitsvorkehrungen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.