Ubuntu (USN) Seite 18

Für diese Schwachstelle liegt ein Eintrag in den nginx-Sicherheitshinweisen vor; Ubuntu hat dazu ausserdem die Security Notice USN-8563-2 (nginx regression) veröffentlicht. Zu Art und Auswirkung der Lücke enthalten die Quelldaten keine nähere Beschreibung; ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: den nginx-Sicherheitshinweis und die Ubuntu Security Notice prüfen.

In dnsmasq wurde ein Heap-basierter Buffer-Overflow gefunden. Wenn DNSSEC-Validierung und Query-Logging beide aktiviert sind, kann das Protokollieren von DS- oder DNSKEY-Antworten mit nicht unterstützten Algorithmus- oder Digest-Typen den Überlauf auslösen. CVSS-Basiswert: 5.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Diese Schwachstelle betrifft Robocode und wird im Ubuntu-Sicherheitshinweis USN-8385-1 behandelt. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: Die von Ubuntu gemäss USN-8385-1 bereitgestellten Aktualisierungen einspielen.

Laut NVD besteht im Kerberos Key Distribution Center (KDC) von Samba, konkret im kpasswd-Passwortänderungsdienst, eine Schwachstelle mit Lesezugriff ausserhalb der vorgesehenen Speichergrenzen (Out-of-Bounds-Read): Beim Verarbeiten fehlerhaft ASN.1-kodierter Kerberos-Passwortänderungsanfragen kommt es zu diesem Fehler. Die Lücke wird zusätzlich in der Ubuntu Security Notice USN-8621-1 zu Samba-Schwachstellen behandelt. CVSS-Basiswert: 5.3 (Mittel). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

In MIT Kerberos 5 (krb5) vor Version 1.22.3 besteht eine Null-Pointer-Dereference: Ruft eine Anwendung gss_accept_sec_context() auf einem System auf, auf dem ein NegoEx-Mechanismus unter /etc/gss/mech registriert ist, kann dies zu einem Absturz führen. Ubuntu hat die Schwachstelle unter USN-8585-1 veröffentlicht. CVSS-Basiswert: 5.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Im Datei-Synchronisationswerkzeug rsync wurden mehrere Sicherheitslücken behoben (Ubuntu-Sicherheitsmeldung USN-8349-1). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: Die von Ubuntu bereitgestellten Paketaktualisierungen einspielen.

Ubuntu meldet im Security Notice USN-8585-1 mehrere Sicherheitslücken in Kerberos. Nähere technische Details werden in den Quelldaten nicht ausgewiesen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: die im Ubuntu Security Notice USN-8585-1 bereitgestellten Paketaktualisierungen einspielen.

Für CVE-2017-12153 liegt aus den Quelldaten keine detaillierte technische Beschreibung vor. Der Eintrag ist im Changelog von Securepoint UTM referenziert; die Zuordnung umfasst zudem Advisories von Debian (DSA), Zabbly / Canonical (Incus/LXD) und Ubuntu (USN). Ein CVSS-Basiswert ist in den Quelldaten nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Ubuntu weist im Sicherheitshinweis USN-8540-1 mehrere Schwachstellen in OpenVPN aus. Nähere technische Details liegen in den Quelldaten nicht vor; ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Sicherheitsaktualisierungen einspielen.

Für Ubuntu-Systeme wurde eine Sicherheitslücke im Apache HTTP Server gemeldet (CVE-2025-55753), die durch ein Regression-Update adressiert wird. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Die Schwachstelle betrifft die Bibliothek libde265 und wird in der Ubuntu Security Notice USN-8573-1 behandelt. Details zur Art der Lücke liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht ausgewiesen. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: die von Ubuntu über USN-8573-1 bereitgestellten Paket-Updates für libde265 einspielen.

Ubuntu weist in der Sicherheitsmeldung USN-8591-1 mehrere Schwachstellen in AIOHTTP aus. Nähere technische Details oder ein CVSS-Basiswert liegen in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: die in Ubuntu-Meldung USN-8591-1 bereitgestellten Paketaktualisierungen einspielen.

Der Ubuntu-Sicherheitshinweis USN-8591-1 weist auf Schwachstellen in der Python-Bibliothek AIOHTTP hin. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Paketaktualisierungen gemäss dem Security Notice einspielen.

Das Ubuntu-Sicherheitsteam meldet unter USN-8591-1 mehrere Schwachstellen in der Python-HTTP-Bibliothek AIOHTTP. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: die von Ubuntu im Rahmen von USN-8591-1 bereitgestellten Paketaktualisierungen einspielen.

Schwachstelle in der Bibliothek libde265, die Ubuntu in der Security Notice USN-8573-1 adressiert. Technische Details zur Art der Lücke liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: die von Ubuntu bereitgestellten Paket-Updates einspielen.

Laut der Ubuntu-Sicherheitsmitteilung USN-8571-1 bestehen Schwachstellen im Apache HTTP Server, die als CVE-2026-33523 erfasst sind und auch Axis-Produkte betreffen können. Weitere technische Details enthalten die Quelldaten nicht. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Betreiber betroffener Systeme sollten die Ubuntu-Sicherheitsmitteilung sowie die Axis-Sicherheitshinweise beobachten.

Das Ubuntu Security Notice USN-8558-1 weist mehrere Schwachstellen in ImageMagick aus. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: die bereitgestellten Paket-Aktualisierungen gemäss dem Ubuntu-Advisory einspielen.

Das Ubuntu-Sicherheitsteam meldet in USN-8393-1 mehrere Schwachstellen im Linux-Kernel (Azure FIPS), darunter CVE-2026-22997. Nähere technische Details zu dieser CVE liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Aktualisierungen gemäß USN-8393-1 einspielen.

Der Ubuntu-Sicherheitshinweis USN-8573-1 meldet mehrere Schwachstellen in der Bibliothek libde265. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: die vom Ubuntu-Sicherheitshinweis bereitgestellte Aktualisierung einspielen.

In der Bibliothek jbig2dec bestehen Schwachstellen, die Ubuntu im Sicherheitshinweis USN-8582-1 adressiert. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: die betroffenen Ubuntu-Pakete gemäss USN-8582-1 aktualisieren.

Diese Schwachstelle in libde265 wird im Ubuntu Security Notice USN-8573-1 behandelt. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: die im Ubuntu Security Notice USN-8573-1 bereitgestellten Updates einspielen.

Die Quelle verweist auf ein Sicherheitsadvisory zu nginx. Eine detaillierte technische Beschreibung der Schwachstelle liegt in den übergebenen Quelldaten nicht vor. Ubuntu behandelt die Lücke im Update USN-8563-2 (nginx regression). Ein CVSS-Basiswert ist nicht vorhanden. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Diese Schwachstelle im Linux-Kernel wird im Ubuntu-Sicherheitshinweis USN-8393-1 (Linux kernel, Azure FIPS) behandelt. Zur konkreten technischen Ausprägung dieses Eintrags liegen in den Quelldaten keine weiteren Details vor. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: die im Ubuntu-Sicherheitshinweis USN-8393-1 bereitgestellten Kernel-Aktualisierungen einspielen.

In der Funktion find_soa() von dnsmasq (src/rfc1035.c) besteht eine Out-of-Bounds-Read-Schwachstelle. Beim Verarbeiten von NS-Section-Records wird extract_name() mit extrabytes=0 aufgerufen, wodurch die notwendige Validierung ausbleibt. Die Lücke ist zudem im Ubuntu-Sicherheitshinweis USN-8542-1 gelistet. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Für nginx wurde eine Sicherheitslücke (CVE-2025-53859) gemeldet, die auch über Ubuntu (USN-8375-1) adressiert wird. Zu dieser Schwachstelle liegen aus den Quellen keine technischen Detailbeschreibungen vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Sicherheitsupdates des Herstellers bzw. der Distribution nach Verfügbarkeit einspielen.

Ubuntu weist in der Sicherheitsmeldung USN-8573-1 mehrere Schwachstellen in der Bibliothek libde265 aus. Weitere technische Details oder ein CVSS- Basiswert liegen in den Quelldaten nicht vor. Empfohlene Massnahme: die von Ubuntu bereitgestellten Paketaktualisierungen einspielen.

Die Ubuntu-Sicherheitsmeldung USN-8573-1 weist mehrere Schwachstellen in der HEVC-Bibliothek libde265 aus. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: die betroffenen Pakete gemäss Ubuntu-Advisory aktualisieren.

Im Datei-Synchronisationswerkzeug rsync wurden mehrere Schwachstellen behoben, für die Ubuntu im Security Notice USN-8349-1 Sicherheitsupdates bereitstellt. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Die von Ubuntu bereitgestellten Paketaktualisierungen einspielen.

Für den Linux-Kernel (Ubuntu, Xilinx ZynqMP und Raspberry Pi) wurde im Rahmen von USN-8528-1 und USN-8527-1 eine Sicherheitslücke gemeldet. Zu dieser Schwachstelle liegen aus den Quellen keine technischen Detailbeschreibungen vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Sicherheitsupdates von Ubuntu (USN-8528-1, USN-8527-1) einspielen.

Für nginx- und Ubuntu-Produkte wurden Sicherheitslücken (CVE-2026-40460) gemeldet, wie im Ubuntu Security Notice USN-8354-1 beschrieben. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Im Linux-Kernel wurde eine Schwachstelle behoben, die in mehreren Ubuntu-Sicherheitshinweisen (USN-8527-1 bis USN-8530-1, u. a. für die Kernel-Varianten AWS, Raspberry Pi und Xilinx ZynqMP) adressiert wird. Nähere technische Details liegen in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Updates einspielen.

Für nginx wurden Sicherheitslücken gemeldet, die im Rahmen des Ubuntu Security Notices USN-8354-1 zusammengefasst sind. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Für diese Schwachstelle in nginx liegen derzeit keine detaillierten technischen Quellangaben vor; sie wird zusätzlich in einem Ubuntu-Sicherheitshinweis (USN-8375-1) geführt. Eine inhaltliche Bewertung ist daher nur anhand der vorhandenen Kennzahlen möglich. Severity-Einstufung: Mittel. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: verfügbare Sicherheitsupdates einspielen (u. a. Ubuntu USN-8375-1) und bei Verfügbarkeit weiterer Herstellerinformationen erneut bewerten.

In den veralteten Funktionen ns_printrrf, ns_printrr und fp_nquery der GNU C Library (Version 2.0.1 bis 2.43) fehlt eine Validierung des RDATA-Inhalts gegen die RDATA-Länge bei der Verarbeitung einer DNS-Antwort. Ubuntu meldet die Schwachstelle zusätzlich im Sicherheitshinweis USN-8611-1. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: das Ubuntu-Sicherheitsupdate gemäss USN-8611-1 einspielen.

Laut der Ubuntu Security Notice USN-8543-1 bestehen Schwachstellen in Wget. Nähere technische Details liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Im Rahmen des Ubuntu-Sicherheitshinweises USN-8393-1 wurde eine Schwachstelle im Linux-Kernel (Azure-FIPS-Variante) behoben. Nähere technische Details zu dieser CVE liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Aktualisierungen einspielen.

Diese CVE wird in einem Ubuntu-Sicherheitshinweis (USN) als Schwachstelle in der HEVC-Decoder-Bibliothek libde265 geführt. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: die von Ubuntu über den genannten Sicherheitshinweis bereitgestellte Aktualisierung von libde265 einspielen.

Im Linux-Kernel wurde eine Schwachstelle behoben, die im Ubuntu-Sicherheitshinweis USN-8393-1 (Linux kernel, Azure FIPS) adressiert wird. Nähere technische Details liegen in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Updates einspielen.

Für Ubuntu-Systeme wurden Sicherheitslücken im Unbound-Paket gemeldet (CVE-2026-42923). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Für Ubuntu-Systeme wurden Schwachstellen im DNS-Resolver Unbound gemeldet (CVE-2026-32792). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Im Dateisynchronisations-Werkzeug rsync wurden mehrere Schwachstellen behoben, für die Ubuntu mit dem Security Notice USN-8349-1 Aktualisierungen bereitstellt. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Die von Ubuntu bereitgestellten Paketaktualisierungen einspielen.

Diese Schwachstelle in libssh2 wird im Ubuntu-Sicherheitshinweis USN-8532-1 behandelt. Zur konkreten technischen Ausprägung dieses Eintrags liegen in den Quelldaten keine weiteren Details vor. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: die im Ubuntu-Sicherheitshinweis USN-8532-1 bereitgestellten Aktualisierungen einspielen.

Beim Aufruf von gethostbyaddr beziehungsweise gethostbyaddr_r kann bei einer nsswitch.conf-Konfiguration, die das DNS-Backend der Bibliothek nutzt, in der GNU C Library Version 2.34 bis 2.43 ein ungültiger DNS-Hostname entstehen. Ubuntu (USN) hat dazu den Sicherheitshinweis USN-8611-1 veröffentlicht. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Das Ubuntu Security Notice USN-8591-1 behebt mehrere Schwachstellen in der HTTP-Bibliothek AIOHTTP. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Die Ausnutzungswahrscheinlichkeit (EPSS) beträgt 0.3 %. Ubuntu stellt über die Sicherheitsmeldung aktualisierte Pakete bereit; diese sollten eingespielt werden.

Mehrere Schwachstellen in rsync wurden behoben, betroffen sind unter anderem Ubuntu-Systeme sowie Asustor-Geräte. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Es wird empfohlen, die bereitgestellten Sicherheitsupdates einzuspielen.

In Apache HTTP Server 2.4.67 und früher erlaubt eine unzureichende Rechteverwaltung (Improper Privilege Management) lokalen Autoren von .htaccess-Dateien, Dateien mit den Rechten des httpd-Benutzers zu lesen. CVSS-Basiswert: 5.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Auf eine vom Hersteller bereitgestellte, korrigierte Version aktualisieren.

In OpenSSH vor 10.4 hält der sshd-Dienst die minimale Authentifizierungsverzögerung nicht immer ein. Dies kann Timing-Unterschiede offenbaren und so Rückschlüsse während der Authentifizierung ermöglichen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Auf OpenSSH 10.4 oder neuer bzw. die per Distributions-Advisory (u. a. Ubuntu USN-8533-1) bereitgestellten Pakete aktualisieren.

Laut der Ubuntu Security Notice USN-8621-1 sind mehrere Samba-Schwachstellen betroffen, worunter auch CVE-2026-58224 fällt. Die vorliegenden Quelldaten enthalten keine CVE-spezifische Detailbeschreibung, keinen CVSS-Basiswert und keine EPSS-Kennzahl. Weitere Angaben sind der offiziellen Ubuntu-Sicherheitsmitteilung zu entnehmen.

Die Ubuntu-Sicherheitsmeldung USN-8532-1 behebt mehrere Schwachstellen in libssh2, darunter diese Kennung. Eine detaillierte technische Beschreibung sowie ein CVSS-Basiswert liegen in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: die in USN-8532-1 bereitgestellten libssh2-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im Thunderbolt-Subsystem behoben: In __tb_property_parse_dir() wurde das Value-Feld eines DIRECTORY-Eintrags als dir_offset verwendet, ohne die Rekursionstiefe zu begrenzen; die Korrektur führt eine Obergrenze ein. Betroffen sind Linux-Kernel-Pakete von Ubuntu; Canonical hat dazu die Security Notices USN-8593-1 und USN-8603-1 (Linux kernel Azure) veröffentlicht. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: aktualisierte Kernel-Pakete gemäss den Ubuntu Security Notices einspielen.