2026-6198: Keylime: Mehrere Schwachstellen ermöglichen u. a. das Darstellen falscher Informationen

Historie:

Version 1 (2026-10-30 15:40): Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux
Container

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen, einen Denial-of-Service (DoS)-Angriff durchzuführen und falsche Informationen darzustellen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Für die SUSE Linux Enterprise Produkte Micro 5.4 und 5.5 und Micro for Rancher 5.4 stehen Sicherheitsupdates für 'rust-keylime' bereit, um fünf Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-115905

Schwachstelle in zip2 ermöglicht Darstellen falscher Informationen

CVE-2026-115906

Schwachstelle in zip2 ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-115907

Schwachstelle in zip2 ermöglicht Denial-of-Service-Angriff

CVE-2026-115908

Schwachstelle in zip2 ermöglicht Manipulation von Dateien

CVE-2026-115909