Aktuelle Beiträge aus der Kategorie Sicherheit.
In der Docker-Container-Engine und im mitgelieferten BuildKit-Build-Toolkit wurden mehrere Sicherheitslücken entdeckt, die zu einer Rechteausweitung, zum Zugriff auf beliebige Dateien auf dem Host oder zur Umgehung von Autorisierungsrichtlinien…
Weiterlesen
In „util-linux“ wurden mehrere Sicherheitslücken entdeckt, die zu einer Ausweitung von Berechtigungen führen könnten. https://security-tracker.debian.org/tracker/DSA-6442-1
Weiterlesen
Akhil Koul hat eine Sicherheitslücke im Entpackprogramm Info-ZIP entdeckt, die bei der Verarbeitung einer speziell manipulierten Datei zur Ausführung von beliebigem Code führen könnte. https://security-tracker.debian.org/tracker/DSA-6440-1
Weiterlesen
In „python-httplib2“, einer umfassenden Python-HTTP-Client-Bibliothek, wurde eine Sicherheitslücke entdeckt. Eine unbegrenzte Dekomprimierung von HTTP-Antwortinhalten, die mit „gzip“ oder „deflate“ als „Content-Encoding“ kodiert sind, könnte zu einem Denial-of-Service führen.…
Weiterlesen
Harry Sintonen hat festgestellt, dass das ZIP-Programm „Info-ZIP“ anfällig für eine Sicherheitslücke durch Befehlsinjektion ist, wenn ein speziell gestalteter Dateiname verarbeitet wird. https://security-tracker.debian.org/tracker/DSA-6439-1
Weiterlesen
Ubuntu hat Kernel-Updates für linux-aws und linux-kvm veröffentlicht, die mehrere Sicherheitslücken beheben — darunter die als „Fragnesia“ bekannte Schwachstelle in der XFRM ESP-in-TCP-Verarbeitung. Nach dem Upgrade ist ein…
Weiterlesen
Ubuntu hat Kernel-Updates veröffentlicht, die mehrere Sicherheitslücken im Linux‑Kernel beheben. Besonders kritisch ist die als „Fragnesia“ bekannte Schwachstelle (CVE‑2026‑43503). Nach der Aktualisierung ist ein Neustart erforderlich; durch eine…
Weiterlesen
Ubuntu hat für mehrere Kernel-Ausgaben Sicherheitsupdates veröffentlicht. Betroffen sind unter anderem Cloud- und HWE-Kernel; eine fehlerhafte WLAN-Änderung erlaubt paketbasierte Injektion in Mesh-Netzen. Nach dem Update sind Neustart und…
Weiterlesen
Ubuntu hat ein Kernel-Sicherheitsupdate (USN-8631-3) veröffentlicht, das insbesondere den Linux-Kernel für NVIDIA Tegra IGX-Systeme sowie mehrere weitere Schwachstellen behebt. Ein Fehler in der WLAN-Verarbeitung von Mesh-Frames (CVE-2025-27558) erlaubt…
Weiterlesen