Ubuntu (USN) Seite 17

Für CVE-2019-9852 liegt bei LibreOffice laut The Document Foundation ein Sicherheitshinweis vor. Betroffen sind laut Zuordnung zudem Zabbly/Canonical, Ubuntu (USN), Debian (DSA), Fedora und SUSE/openSUSE. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 1.8 %.

Für CVE-2017-9022 liegt aus den Quelldaten keine detaillierte technische Beschreibung vor. Der Eintrag ist im Changelog von Securepoint UTM referenziert; die Zuordnung umfasst zudem Advisories von Debian (DSA), Zabbly / Canonical (Incus/LXD) und Ubuntu (USN). Ein CVSS-Basiswert ist in den Quelldaten nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 1.7 %.

Für CVE-2018-0360 liegt bei Securepoint UTM ein Sicherheitshinweis vor; laut Zuordnung sind zudem Zabbly / Canonical, Ubuntu (USN) und Debian (DSA) betroffen. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 1.7 %.

Für CVE-2018-1000085 liegt ein Sicherheitshinweis von Securepoint UTM vor. Die Zuordnung umfasst zudem Debian (DSA), Incus/LXD und Ubuntu (USN). Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 1.6 %.

Für Ubuntu-Systeme wurde eine Sicherheitslücke im Apache HTTP Server gemeldet (CVE-2025-58098), die durch ein Regression-Update adressiert wird. Ausnutzungswahrscheinlichkeit (EPSS): 1.4 %.

Für CVE-2018-15378 liegt bei Securepoint UTM ein Sicherheitshinweis vor; laut Zuordnung sind zudem Debian (DSA), Zabbly / Canonical und Ubuntu (USN) betroffen. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 1.3 %.

Für Axis und weitere betroffene Produkte (Zabbly / Canonical, Ubuntu (USN)) wurde eine Sicherheitslücke (CVE-2022-2585) gemeldet. Nähere technische Details liegen in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 1.3 %.

Laut dem Ubuntu-Advisory USN-8571-1 bestehen mehrere Schwachstellen im Apache HTTP Server. Axis Communications führt diese CVE zusätzlich in der eigenen Security-Advisory-Übersicht, ohne weitere Details zu nennen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 1.2 %.

Dovecot (Open-Xchange) führt CVE-2019-7524 in den Sicherheitsmeldungen auf; betroffen sind laut Datenlage zudem Pakete von Debian, Ubuntu, SUSE/openSUSE sowie Zabbly/Canonical (Incus/LXD). Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 1.2 %.

Ubuntu hat mit der Sicherheitsmitteilung USN-8621-1 Schwachstellen in Samba gemeldet. Laut NVD wurde im internen DNS-Server von Samba ein Fehler gefunden: Unauthentifizierte TKEY-Registrierungsanfragen wurden in den TKEY-Namens-Cache aufgenommen, bevor sie zurückgewiesen wurden; ein entfernter, nicht authentifizierter Angreifer kann dies ausnutzen. CVSS-Basiswert: 5.3 (Mittel). Betroffene Nutzer sollten die verfügbaren Ubuntu-Sicherheitsupdates für Samba zeitnah einspielen.

Im Apache HTTP Server besteht bei Nutzung von mod_headers und mod_mime mit mehreren Antwortsprachen eine Out-of-bounds-Read-Schwachstelle. Betroffen sind Versionen von 2.4.0 bis einschliesslich 2.4.67. Die Kennung ist zusätzlich bei Asustor, beim Axis-Communications-Advisory-Tracking sowie im Ubuntu-Sicherheitshinweis USN-8571-1 gelistet. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %. Empfohlene Massnahme: auf eine nicht betroffene Version des Apache HTTP Servers aktualisieren.

Eine Cross-Site-Scripting-Schwachstelle besteht in der HTML-Verzeichnislisten-Erzeugung von mod_proxy_ftp im Apache HTTP Server 2.4.67 und früher, wenn FTP-Verzeichnisinhalte per Forward- oder Reverse-Proxy aufgelistet werden. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %.

Für Ubuntu-Produkte wurden Sicherheitslücken in tar-fs gemeldet (USN-8367-1). Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %.

Die Ubuntu-Sicherheitsmeldung USN-8598-1 weist auf mehrere Schwachstellen in rsyslog hin. Genaue technische Details, ein CVSS-Basiswert und ein EPSS-Wert liegen in den Quelldaten nicht vor. Empfohlene Massnahme: die von Ubuntu bereitgestellten Sicherheitsaktualisierungen einspielen.

Der Ubuntu Security Notice USN-8571-1 nennt Schwachstellen im Apache HTTP Server. Die CVE ist in den Quelldaten zusätzlich dem Hersteller Axis Communications zugeordnet. Weitere technische Details liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Für Axis Communications wurde im Rahmen der Ubuntu-Sicherheitsmitteilung USN-8571-1 („Apache HTTP Server vulnerabilities“) eine Sicherheitslücke (CVE-2026-34032) gemeldet. Nähere technische Details liegen in den ausgewerteten Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %.

Für nginx wurden Sicherheitslücken gemeldet (USN-8354-1), die Asustor, nginx und Ubuntu-Systeme betreffen. Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %.

In GnuTLS wurde ein Off-by-One-Fehler in der Bereichsprüfung von PKCS#12-Bag-Elementen entdeckt. Ein entfernter Angreifer kann damit über das interne Array eines PKCS#12-Bags hinausschreiben. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %. Empfohlene Massnahme: Sicherheitsupdates gemäss Ubuntu-Hinweis USN-8539-1 einspielen.

Für Ubuntu-Systeme wurde eine Sicherheitslücke im Apache HTTP Server gemeldet (CVE-2024-43204), die durch ein Regression-Update adressiert wird. Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %.

Für Ubuntu-Systeme wurden Sicherheitslücken im Unbound-Paket gemeldet (CVE-2026-42944). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %.

Für Ubuntu-Systeme wurde eine Sicherheitslücke im Apache HTTP Server gemeldet (CVE-2025-65082), die durch ein Regression-Update adressiert wird. Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %.

Im Linux-Kernel wurde eine Schwachstelle behoben, die Ubuntu in mehreren Sicherheitshinweisen (Linux kernel, HWE und OEM) adressiert. Ein CVSS-Basiswert liegt nicht in den Quelldaten vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Aktualisierungen einspielen.

Für Ubuntu-Produkte wurden Sicherheitslücken in tar-fs gemeldet (USN-8367-1). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %.

Im Dateisynchronisationswerkzeug rsync wurden mehrere Schwachstellen behoben, für die Ubuntu mit dem Security Notice USN-8349-1 Aktualisierungen bereitstellt. Betroffen sind unter anderem Produkte von Asustor sowie Ubuntu (USN). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %.

Für Ubuntu-Systeme wurde eine Sicherheitslücke im Apache HTTP Server gemeldet (CVE-2024-42516), die durch ein Regression-Update adressiert wird. Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %.

Für Ubuntu-Systeme wurden Sicherheitslücken im Unbound-Paket gemeldet (CVE-2026-42959). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %.

Für Ubuntu-Systeme wurde eine Sicherheitslücke im Apache HTTP Server gemeldet (CVE-2024-47252), die durch ein Regression-Update adressiert wird. Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %.

Die Ubuntu-Sicherheitsmeldung USN-8582-1 weist mehrere Schwachstellen in jbig2dec aus. Weitere technische Details liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Paketaktualisierungen einspielen.

Der Ubuntu-Sicherheitshinweis USN-8581-1 meldet mehrere Schwachstellen in libarchive. Nähere technische Details liegen in den übernommenen Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Empfohlene Massnahme: Sicherheitsaktualisierungen gemäss Ubuntu-Hinweis USN-8581-1 einspielen.

Für diese Schwachstelle liegen derzeit keine detaillierten technischen Quellangaben vor; sie betrifft laut Ubuntu-Sicherheitshinweis USN-8385-1 die Software Robocode. Eine inhaltliche Bewertung ist daher nur anhand der vorhandenen Kennzahlen möglich. Severity-Einstufung: Mittel. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Empfohlene Massnahme: verfügbare Sicherheitsupdates einspielen (Ubuntu USN-8385-1) und bei weiteren Herstellerinformationen erneut bewerten.

Das Ubuntu-Sicherheitsteam meldet mit USN-8393-1 mehrere Schwachstellen im Linux-Kernel (Azure-FIPS-Variante); CVE-2026-22998 ist eine davon. Nähere technische Details liegen in den übergebenen Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Empfohlene Massnahme: das bereitgestellte Ubuntu-Sicherheitsupdate (USN-8393-1) einspielen.

Für Ubuntu-Systeme wurden Schwachstellen im DNS-Resolver Unbound gemeldet (CVE-2026-41292). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

Ubuntu meldet in USN-8341-1 mehrere Schwachstellen in OpenJDK 26 (Severity: Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Betroffene Systeme sollten die von Ubuntu bereitgestellten Sicherheitsupdates einspielen.

Für nginx wurden Sicherheitslücken gemeldet (USN-8354-1), die Asustor, nginx und Ubuntu-Systeme betreffen. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

Für Ubuntu-Systeme wurde eine Sicherheitslücke in pip gemeldet (CVE-2025-66418), die durch ein Regression-Update adressiert wird. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

Für Ubuntu-Systeme wurde eine Sicherheitslücke in pip gemeldet (CVE-2025-66471), die durch ein Regression-Update adressiert wird. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

Im Rahmen der Ubuntu Security Notice USN-8543-1 wurden mehrere Schwachstellen in Wget behoben. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

Axis Communications führt CVE-2019-19221 in den Sicherheitshinweisen auf; betroffen sind laut Datenlage zudem Pakete von Debian, Fedora und Ubuntu sowie Zabbly/Canonical (Incus/LXD). Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

Für CVE-2019-8912 liegt bei Securepoint UTM ein Sicherheitshinweis vor; laut Zuordnung sind zudem Zabbly / Canonical, Ubuntu (USN) und SUSE/openSUSE betroffen. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

Für Ubuntu-Systeme wurde eine Sicherheitslücke im Apache HTTP Server gemeldet (CVE-2025-66200), die durch ein Regression-Update adressiert wird. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

Ubuntu meldet in der Sicherheitsmitteilung USN-8341-1 mehrere Schwachstellen in OpenJDK 26. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Quelle ist die Ubuntu-Sicherheitsmitteilung (USN). Betroffene Anwender sollten die bereitgestellten Paketaktualisierungen einspielen.

Für Ubuntu-Systeme wurden Sicherheitslücken im Unbound-Paket gemeldet (CVE-2026-44390). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

Diese Schwachstelle im Linux-Kernel wird in mehreren Ubuntu-Sicherheitshinweisen (USN) behandelt, darunter USN-8569-1 (HWE), USN-8568-1 (OEM) und USN-8566-1. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: Kernel-Aktualisierung gemäss den betroffenen Ubuntu-Security-Notices einspielen.

Diese Schwachstelle im Linux-Kernel wird in mehreren Ubuntu Security Notices behandelt (USN-8569-1 HWE, USN-8568-1 OEM sowie USN-8567-1 und USN-8566-1). Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: die in den genannten Ubuntu Security Notices bereitgestellten Kernel-Updates einspielen.

Für Ubuntu-Systeme wurde eine Sicherheitslücke im Apache HTTP Server gemeldet (CVE-2025-49812), die durch ein Regression-Update adressiert wird. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

Für Ubuntu-Systeme wurden Sicherheitslücken im Unbound-Paket gemeldet (CVE-2026-42534). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

Der Ubuntu-Sicherheitshinweis USN-8589-1 dokumentiert eine Schwachstelle im Apache HTTP Server. Axis Communications führt das betroffene Produkt zusätzlich in der eigenen Sicherheitsübersicht. Ein CVSS-Basiswert liegt in den Quelldaten derzeit nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

Der MariaDB-Server – ein von der Community entwickelter Fork des MySQL-Servers – ist in mehreren Versionssträngen (10.6.1 bis vor 10.6.26, 10.11.1 bis vor 10.11.17, 11.4.1 bis vor 11.4.11, 11.8.1 bis vor 11.8.7 sowie 12.3.1) von einer Schwachstelle betroffen, die die Verfügbarkeit beeinträchtigen kann. CVSS-Basiswert: 5.0 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Ubuntu hat dazu das Sicherheitshinweis USN-8536-1 veröffentlicht. Empfohlene Massnahme: auf eine korrigierte MariaDB-Version aktualisieren bzw. die vom Distributor bereitgestellten Pakete einspielen.

In .NET besteht eine Schwachstelle durch fehlerhafte Codierung bzw. Escaping von Ausgaben, die es einem autorisierten Angreifer erlaubt, über das Netzwerk Spoofing durchzuführen. Laut Ubuntu-Sicherheitsmitteilung USN-8553-1 sind auch .NET-Pakete für Ubuntu betroffen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Der Ubuntu-Sicherheitshinweis USN-8540-1 weist mehrere Schwachstellen in OpenVPN aus. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: die bereitgestellten Sicherheitsupdates gemäss Ubuntu-Hinweis USN-8540-1 einspielen.