Ubuntu (USN) Seite 17

Für CVE-2017-9022 liegt aus den Quelldaten keine detaillierte technische Beschreibung vor. Der Eintrag ist im Changelog von Securepoint UTM referenziert; die Zuordnung umfasst zudem Advisories von Debian (DSA), Zabbly / Canonical (Incus/LXD) und Ubuntu (USN). Ein CVSS-Basiswert ist in den Quelldaten nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 1.7 %.

Für Ubuntu-Systeme wurde eine Sicherheitslücke im Apache HTTP Server gemeldet (CVE-2025-58098), die durch ein Regression-Update adressiert wird. Ausnutzungswahrscheinlichkeit (EPSS): 1.5 %.

Für Axis und weitere betroffene Produkte (Zabbly / Canonical, Ubuntu (USN)) wurde eine Sicherheitslücke (CVE-2022-2585) gemeldet. Nähere technische Details liegen in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 1.3 %.

Dovecot (Open-Xchange) führt CVE-2019-7524 in den Sicherheitsmeldungen auf; betroffen sind laut Datenlage zudem Pakete von Debian, Ubuntu, SUSE/openSUSE sowie Zabbly/Canonical (Incus/LXD). Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %.

Ubuntu hat mit der Sicherheitsmitteilung USN-8621-1 Schwachstellen in Samba gemeldet. Laut NVD wurde im internen DNS-Server von Samba ein Fehler gefunden: Unauthentifizierte TKEY-Registrierungsanfragen wurden in den TKEY-Namens-Cache aufgenommen, bevor sie zurückgewiesen wurden; ein entfernter, nicht authentifizierter Angreifer kann dies ausnutzen. CVSS-Basiswert: 5.3 (Mittel). Betroffene Nutzer sollten die verfügbaren Ubuntu-Sicherheitsupdates für Samba zeitnah einspielen.

Für Ubuntu-Produkte wurden Sicherheitslücken in tar-fs gemeldet (USN-8367-1). Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %.

Für nginx wurden Sicherheitslücken gemeldet (USN-8354-1), die Asustor, nginx und Ubuntu-Systeme betreffen. Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %.

Für Ubuntu-Systeme wurden Sicherheitslücken im Unbound-Paket gemeldet (CVE-2026-42944). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %.

Für Ubuntu-Systeme wurde eine Sicherheitslücke im Apache HTTP Server gemeldet (CVE-2024-43204), die durch ein Regression-Update adressiert wird. Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %.

Für Ubuntu-Produkte wurden Sicherheitslücken in tar-fs gemeldet (USN-8367-1). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %.

Für Ubuntu-Systeme wurde eine Sicherheitslücke im Apache HTTP Server gemeldet (CVE-2025-65082), die durch ein Regression-Update adressiert wird. Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %.

Im Dateisynchronisationswerkzeug rsync wurden mehrere Schwachstellen behoben, für die Ubuntu mit dem Security Notice USN-8349-1 Aktualisierungen bereitstellt. Betroffen sind unter anderem Produkte von Asustor sowie Ubuntu (USN). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %.

Für Ubuntu-Systeme wurden Sicherheitslücken im Unbound-Paket gemeldet (CVE-2026-42959). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %.

Die Ubuntu-Sicherheitsmeldung USN-8582-1 weist mehrere Schwachstellen in jbig2dec aus. Weitere technische Details liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Paketaktualisierungen einspielen.

Für nginx wurden Sicherheitslücken gemeldet, die im Rahmen des Ubuntu Security Notices USN-8354-1 zusammengefasst sind. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

In GnuTLS wurde ein Off-by-One-Fehler in der Bereichsprüfung von PKCS#12-Bag-Elementen entdeckt. Ein entfernter Angreifer kann damit über das interne Array eines PKCS#12-Bags hinausschreiben. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Empfohlene Massnahme: Sicherheitsupdates gemäss Ubuntu-Hinweis USN-8539-1 einspielen.

Für diese Schwachstelle liegen derzeit keine detaillierten technischen Quellangaben vor; sie betrifft laut Ubuntu-Sicherheitshinweis USN-8385-1 die Software Robocode. Eine inhaltliche Bewertung ist daher nur anhand der vorhandenen Kennzahlen möglich. Severity-Einstufung: Mittel. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Empfohlene Massnahme: verfügbare Sicherheitsupdates einspielen (Ubuntu USN-8385-1) und bei weiteren Herstellerinformationen erneut bewerten.

Das Ubuntu-Sicherheitsteam meldet mit USN-8393-1 mehrere Schwachstellen im Linux-Kernel (Azure-FIPS-Variante); CVE-2026-22998 ist eine davon. Nähere technische Details liegen in den übergebenen Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Empfohlene Massnahme: das bereitgestellte Ubuntu-Sicherheitsupdate (USN-8393-1) einspielen.

Für Ubuntu-Systeme wurden Schwachstellen im DNS-Resolver Unbound gemeldet (CVE-2026-41292). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

Für Ubuntu-Systeme wurde eine Sicherheitslücke im Apache HTTP Server gemeldet (CVE-2024-42516), die durch ein Regression-Update adressiert wird. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

Für diese Schwachstelle liegt ein Eintrag in den nginx-Sicherheitshinweisen vor; Ubuntu hat dazu ausserdem die Security Notice USN-8563-2 (nginx regression) veröffentlicht. Zu Art und Auswirkung der Lücke enthalten die Quelldaten keine nähere Beschreibung; ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Empfohlene Massnahme: den nginx-Sicherheitshinweis und die Ubuntu Security Notice prüfen.

Ubuntu meldet in USN-8341-1 mehrere Schwachstellen in OpenJDK 26 (Severity: Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Betroffene Systeme sollten die von Ubuntu bereitgestellten Sicherheitsupdates einspielen.

Für Ubuntu-Systeme wurde eine Sicherheitslücke im Apache HTTP Server gemeldet (CVE-2024-47252), die durch ein Regression-Update adressiert wird. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

Für nginx wurden Sicherheitslücken gemeldet (USN-8354-1), die Asustor, nginx und Ubuntu-Systeme betreffen. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

Im Rahmen der Ubuntu Security Notice USN-8543-1 wurden mehrere Schwachstellen in Wget behoben. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

Axis Communications führt CVE-2019-19221 in den Sicherheitshinweisen auf; betroffen sind laut Datenlage zudem Pakete von Debian, Fedora und Ubuntu sowie Zabbly/Canonical (Incus/LXD). Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

Für CVE-2019-8912 liegt bei Securepoint UTM ein Sicherheitshinweis vor; laut Zuordnung sind zudem Zabbly / Canonical, Ubuntu (USN) und SUSE/openSUSE betroffen. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

Für Ubuntu-Systeme wurde eine Sicherheitslücke im Apache HTTP Server gemeldet (CVE-2025-66200), die durch ein Regression-Update adressiert wird. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

Ubuntu meldet in der Sicherheitsmitteilung USN-8341-1 mehrere Schwachstellen in OpenJDK 26. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Quelle ist die Ubuntu-Sicherheitsmitteilung (USN). Betroffene Anwender sollten die bereitgestellten Paketaktualisierungen einspielen.

Der Ubuntu-Sicherheitshinweis USN-8589-1 dokumentiert eine Schwachstelle im Apache HTTP Server. Axis Communications führt das betroffene Produkt zusätzlich in der eigenen Sicherheitsübersicht. Ein CVSS-Basiswert liegt in den Quelldaten derzeit nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

Für Ubuntu-Systeme wurden Sicherheitslücken im Unbound-Paket gemeldet (CVE-2026-44390). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

Der MariaDB-Server – ein von der Community entwickelter Fork des MySQL-Servers – ist in mehreren Versionssträngen (10.6.1 bis vor 10.6.26, 10.11.1 bis vor 10.11.17, 11.4.1 bis vor 11.4.11, 11.8.1 bis vor 11.8.7 sowie 12.3.1) von einer Schwachstelle betroffen, die die Verfügbarkeit beeinträchtigen kann. CVSS-Basiswert: 5.0 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Ubuntu hat dazu das Sicherheitshinweis USN-8536-1 veröffentlicht. Empfohlene Massnahme: auf eine korrigierte MariaDB-Version aktualisieren bzw. die vom Distributor bereitgestellten Pakete einspielen.

In .NET besteht eine Schwachstelle durch fehlerhafte Codierung bzw. Escaping von Ausgaben, die es einem autorisierten Angreifer erlaubt, über das Netzwerk Spoofing durchzuführen. Laut Ubuntu-Sicherheitsmitteilung USN-8553-1 sind auch .NET-Pakete für Ubuntu betroffen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Im Apache HTTP Server besteht bei Nutzung von mod_headers und mod_mime mit mehreren Antwortsprachen eine Out-of-bounds-Read-Schwachstelle. Betroffen sind Versionen von 2.4.0 bis einschliesslich 2.4.67. Die Kennung ist zusätzlich bei Asustor, beim Axis-Communications-Advisory-Tracking sowie im Ubuntu-Sicherheitshinweis USN-8571-1 gelistet. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: auf eine nicht betroffene Version des Apache HTTP Servers aktualisieren.

Für Ubuntu-Systeme wurde eine Sicherheitslücke im Apache HTTP Server gemeldet (CVE-2025-49812), die durch ein Regression-Update adressiert wird. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

In dnsmasq wurde ein Heap-basierter Buffer-Overflow gefunden. Wenn DNSSEC-Validierung und Query-Logging beide aktiviert sind, kann das Protokollieren von DS- oder DNSKEY-Antworten mit nicht unterstützten Algorithmus- oder Digest-Typen den Überlauf auslösen. CVSS-Basiswert: 5.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Diese Schwachstelle betrifft Robocode und wird im Ubuntu-Sicherheitshinweis USN-8385-1 behandelt. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: Die von Ubuntu gemäss USN-8385-1 bereitgestellten Aktualisierungen einspielen.

Eine Cross-Site-Scripting-Schwachstelle besteht in der HTML-Verzeichnislisten-Erzeugung von mod_proxy_ftp im Apache HTTP Server 2.4.67 und früher, wenn FTP-Verzeichnisinhalte per Forward- oder Reverse-Proxy aufgelistet werden. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Für Ubuntu-Systeme wurden Sicherheitslücken im Unbound-Paket gemeldet (CVE-2026-42534). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Laut NVD besteht im Kerberos Key Distribution Center (KDC) von Samba, konkret im kpasswd-Passwortänderungsdienst, eine Schwachstelle mit Lesezugriff ausserhalb der vorgesehenen Speichergrenzen (Out-of-Bounds-Read): Beim Verarbeiten fehlerhaft ASN.1-kodierter Kerberos-Passwortänderungsanfragen kommt es zu diesem Fehler. Die Lücke wird zusätzlich in der Ubuntu Security Notice USN-8621-1 zu Samba-Schwachstellen behandelt. CVSS-Basiswert: 5.3 (Mittel). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

Laut dem Ubuntu-Advisory USN-8571-1 bestehen mehrere Schwachstellen im Apache HTTP Server. Axis Communications führt diese CVE zusätzlich in der eigenen Security-Advisory-Übersicht, ohne weitere Details zu nennen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

In MIT Kerberos 5 (krb5) vor Version 1.22.3 besteht eine Null-Pointer-Dereference: Ruft eine Anwendung gss_accept_sec_context() auf einem System auf, auf dem ein NegoEx-Mechanismus unter /etc/gss/mech registriert ist, kann dies zu einem Absturz führen. Ubuntu hat die Schwachstelle unter USN-8585-1 veröffentlicht. CVSS-Basiswert: 5.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Für CVE-2017-12153 liegt aus den Quelldaten keine detaillierte technische Beschreibung vor. Der Eintrag ist im Changelog von Securepoint UTM referenziert; die Zuordnung umfasst zudem Advisories von Debian (DSA), Zabbly / Canonical (Incus/LXD) und Ubuntu (USN). Ein CVSS-Basiswert ist in den Quelldaten nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Im Datei-Synchronisationswerkzeug rsync wurden mehrere Sicherheitslücken behoben (Ubuntu-Sicherheitsmeldung USN-8349-1). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: Die von Ubuntu bereitgestellten Paketaktualisierungen einspielen.

Ubuntu meldet im Security Notice USN-8585-1 mehrere Sicherheitslücken in Kerberos. Nähere technische Details werden in den Quelldaten nicht ausgewiesen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: die im Ubuntu Security Notice USN-8585-1 bereitgestellten Paketaktualisierungen einspielen.

Im Linux-Kernel wurde eine Schwachstelle behoben, die Ubuntu in mehreren Sicherheitshinweisen (Linux kernel, HWE und OEM) adressiert. Ein CVSS-Basiswert liegt nicht in den Quelldaten vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Aktualisierungen einspielen.

Der Ubuntu-Sicherheitshinweis USN-8581-1 meldet mehrere Schwachstellen in libarchive. Nähere technische Details liegen in den übernommenen Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: Sicherheitsaktualisierungen gemäss Ubuntu-Hinweis USN-8581-1 einspielen.

Für Axis Communications wurde im Rahmen der Ubuntu-Sicherheitsmitteilung USN-8571-1 („Apache HTTP Server vulnerabilities“) eine Sicherheitslücke (CVE-2026-34032) gemeldet. Nähere technische Details liegen in den ausgewerteten Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Die Quelle verweist auf ein Sicherheitsadvisory zu nginx. Eine detaillierte technische Beschreibung der Schwachstelle liegt in den übergebenen Quelldaten nicht vor. Ubuntu behandelt die Lücke im Update USN-8563-2 (nginx regression). Ein CVSS-Basiswert ist nicht vorhanden. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Die Schwachstelle betrifft die Bibliothek libde265 und wird in der Ubuntu Security Notice USN-8573-1 behandelt. Details zur Art der Lücke liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht ausgewiesen. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: die von Ubuntu über USN-8573-1 bereitgestellten Paket-Updates für libde265 einspielen.