libzypp: Path-Traversal in der keyhint-Option beim repomd.xml-Parsing

Beschreibung

Ein relativer Path-Traversal in der Option "keyhint" beim Parsen von repomd.xml in libzypp vor 17.38.12 kann laut Quelle von Angreifern, die ein bösartiges Repository bereitstellen können, genutzt werden, um Dateien im Zielsystem einzuschleusen oder zu überschreiben. CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: libzypp auf eine fehlerbereinigte Version aktualisieren.

Changelog

1. 2026-07-14 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in SUSE/openSUSE

• Linux Kernel – Incorrect Resource Transfer Between Spheres (Copy Fail) KEV CVE-2026-31431
• SUSE Rancher Fleet – fehlende Validierung von valuesFrom-Referenzen im Helm Deployer CVE-2026-44935
• CVE-2016-9841 – Fehlerhafte Zeigerarithmetik in zlib (inffast.c) CVE-2016-9841
• Rancher: Fehlerhaftes Auth-Caching im GitHub-Authentifizierungsprovider CVE-2026-41053
• libzypp (SUSE/openSUSE): Path-Traversal beim Verarbeiten von Repository-Metadaten CVE-2026-25707
• Rancher: Rechteausweitung durch fehlerhafte Privilegienbehandlung CVE-2026-41052