Ubuntu (USN) Seite 38

Die Ubuntu-Sicherheitsmeldung USN-8584-1 weist mehrere Schwachstellen in den GStreamer Good Plugins aus. Weitere technische Details liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert und ein EPSS-Wert sind nicht angegeben. Empfohlene Massnahme: die von Ubuntu bereitgestellten Paketaktualisierungen einspielen.

Der Ubuntu-Sicherheitshinweis USN-8584-1 meldet mehrere Schwachstellen in den GStreamer Good Plugins. Nähere technische Details liegen in den übernommenen Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben, ebenso keine Ausnutzungswahrscheinlichkeit (EPSS). Empfohlene Massnahme: Sicherheitsaktualisierungen gemäss Ubuntu-Hinweis USN-8584-1 einspielen.

Ubuntu weist in der Sicherheitsmeldung USN-8573-1 mehrere Schwachstellen in der Bibliothek libde265 aus. Weitere technische Details oder ein CVSS- Basiswert liegen in den Quelldaten nicht vor. Empfohlene Massnahme: die von Ubuntu bereitgestellten Paketaktualisierungen einspielen.

Die Ubuntu-Sicherheitsmeldung USN-8573-1 weist mehrere Schwachstellen in der HEVC-Bibliothek libde265 aus. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: die betroffenen Pakete gemäss Ubuntu-Advisory aktualisieren.

Der Ubuntu-Sicherheitshinweis USN-8554-1 behandelt Schwachstellen in NTFS-3G. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: die im Ubuntu-Sicherheitshinweis bereitgestellten Paketaktualisierungen einspielen.

Ubuntu weist in der Sicherheitsmeldung USN-8554-1 mehrere Schwachstellen in NTFS-3G aus. Zu den Kennzahlen (CVSS, EPSS) liegen in den Quelldaten keine Angaben vor. Empfohlene Massnahme: die von Ubuntu über USN-8554-1 bereitgestellten Aktualisierungen einspielen.

Die Ubuntu-Sicherheitsmeldung USN-8554-1 weist Schwachstellen in NTFS-3G aus. Nähere technische Details sowie Kennzahlen wie CVSS oder EPSS liegen in den Quelldaten nicht vor. Empfohlene Massnahme: das Sicherheitsupdate gemäss Ubuntu-Meldung USN-8554-1 einspielen.

Der Ubuntu-Sicherheitshinweis USN-8554-1 behandelt Schwachstellen in NTFS-3G. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: die im Ubuntu-Sicherheitshinweis bereitgestellten Paketaktualisierungen einspielen.

Ubuntu weist in der Sicherheitsmeldung USN-8554-1 mehrere Schwachstellen in NTFS-3G aus. Zu den Kennzahlen (CVSS, EPSS) liegen in den Quelldaten keine Angaben vor. Empfohlene Massnahme: die von Ubuntu über USN-8554-1 bereitgestellten Aktualisierungen einspielen.

Der Ubuntu-Sicherheitshinweis USN-8554-1 meldet mehrere Schwachstellen in NTFS-3G. Eine detaillierte technische Beschreibung sowie ein CVSS-Basiswert liegen in den Quelldaten nicht vor. Empfohlene Massnahme: betroffene Pakete gemäss dem Ubuntu-Sicherheitshinweis USN-8554-1 aktualisieren.

Der Ubuntu-Sicherheitshinweis USN-8554-1 behandelt mehrere Schwachstellen in NTFS-3G. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: die von Ubuntu über den Sicherheitshinweis bereitgestellten Paketaktualisierungen einspielen.

Das TLS-Protokoll 1.2 und früher erlaubt einem Man-in-the-Middle-Angreifer, eine DHE_EXPORT-Verschlüsselung zu erzwingen, wenn der Server diesen schwachen Cipher-Typ unterstützt, auch wenn der Client ihn nicht anfordert. Synology DSM ist betroffen (adressiert in DSM 5.2-5592). CVSS-Basiswert: 3.7 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 99.7 %.

Der RC4-Algorithmus, wie er im TLS- und SSL-Protokoll eingesetzt wird, kombiniert Zustands- und Schlüsseldaten in der Initialisierungsphase nicht korrekt. Dadurch wird es entfernten Angreifern erleichtert, Plaintext-Daten durch statistische Analysen des verschlüsselten Datenverkehrs zu ermitteln. CVSS-Basiswert: 3.7 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 23.4 %.

sshd in OpenSSH vor Version 10.4 erlaubt entfernten Angreifern einen Denial of Service durch Ressourcenverbrauch infolge übermässiger Authentifizierungsversuche, da MaxAuthTries für die GSSAPI-Authentifizierung fehlerhaft behandelt wurde. CVSS-Basiswert: 3.7 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: verfügbare Sicherheitsupdates einspielen (u. a. Ubuntu USN-8533-1) bzw. auf OpenSSH 10.4 oder neuer aktualisieren.

Im Linux-Kernel wurde eine Schwachstelle im Subsystem iommu/vt-d behoben: Die Anbindung einer PASID an eine Nested Domain mit Dirty Tracking wird nun blockiert, da der Kernel für diese Konstellation keine Unterstützung für Dirty Tracking bietet. Ubuntu hat dazu mehrere Kernel-Sicherheitsupdates veröffentlicht (USN-8593-1, USN-8603-1 für den Azure-Kernel sowie USN-8618-1). CVSS-Basiswert: 3.1 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Kernel-Updates einspielen.

In Ubuntu Linux 6.8, 6.17 und 7.0 wurde eine Schwachstelle in den SAUCE-Patches gefunden, die zu einem NULL-Pointer-Dereferenz-Fehler in der Verarbeitung der AF_INET/AF_INET6-Socket-Mediation führen kann. Der Fehler kann von einem lokalen Benutzer ohne Privilegien ausgelöst werden. CVSS-Basiswert: 3.3 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Ubuntu Linux 6.8, 7.17 und 7.0 enthalten AppArmor-SAUCE-Patches, die unter bestimmten Umständen eine nicht initialisierte Variable im Benachrichtigungshandling verwenden können. Ein nicht privilegierter lokaler Benutzer kann den Fehler auslösen. CVSS-Basiswert: 3.3 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Ubuntu Linux 6.8, 6.17 und 7.0 enthalten SAUCE-Patches, die die Grösse des Namensfelds in AppArmor-Benachrichtigungsantworten nicht ausreichend validieren. Ein nicht privilegierter lokaler Benutzer kann den Fehler auslösen. CVSS-Basiswert: 3.3 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Ubuntu Linux 6.8, 6.17 und 7.0 enthalten SAUCE-Patches mit einer möglichen NULL-Pointer-Dereferenz in der AppArmor-Benachrichtigungsbehandlung. Ein nicht privilegierter lokaler Benutzer kann den Fehler auslösen. CVSS-Basiswert: 3.3 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In Ubuntu Linux 6.8 wurde eine Schwachstelle in den SAUCE-Patches identifiziert, bei der eine möglicherweise nicht initialisierte Variable im AppArmor-Code für AF_INET/AF_INET6-Socket-Mediation verwendet wird. Der Fehler kann von einem lokalen Benutzer ohne Privilegien ausgelöst werden. CVSS-Basiswert: 3.3 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.