https://feed.xonatec.ch/produkte/suse-opensuse Priorisierte Schwachstellen-Reports für SUSE/openSUSE. Kostenlos & offen, stündlich aktualisiert. de Tue, 14 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2026-31431 https://feed.xonatec.ch/reports/cve-2026-31431 Tue, 14 Jul 2026 00:00:00 GMT Im Linux-Kernel wurde eine Schwachstelle in der Krypto-Schicht (algif_aead) identifiziert, die durch eine fehlerhafte Ressourcenübertragung zwischen Sicherheitsbereichen ausgelöst wird ("Copy Fail"). CVSS-Basiswert: 7.8 (Hoch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 96.3 %. 3 Produkt(e) betroffen, 1 mit Fix. Ein manuell erfasster Community-Beitrag (r/cybersecurity) datiert die KEV-Aufnahme auf den 2026-05-01 und verweist auf die "Copy Fail"-Analyse von Theori, die den Fehler der In-place-Verarbeitung von AF_ALG/AEAD zuordnet; als besonders exponiert gelten dort geteilte CI-Runner, Kubernetes-Knoten und mandantenfähige Linux-Hosts. Empfohlene Massnahme: Kernel-Patchstand nachweisen oder die Nutzung von AF_ALG einschränken. Severity: Hoch · CVSS: 7.8 · EPSS: 96.3% · aktiv ausgenutzt (KEV) Betroffene Produkte: asustor, fastly, fortinet, ge-healthcare, kunbus, mitel, moxa, synology, ubuntu-usn, amazon-linux-alas, oracle-linux-elsa, rocky-linux, red-hat-openshift-rhev, debian-dsa, suse-opensuse, hpe-storage, ibm-storage, pure-storage, openstack, sap, successfactors-sap HochKEVAsustorFastlyFortinetGE HealthCareKUNBUSMitelMoxaSynologyUbuntu (USN)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxRed Hat (OpenShift/RHEV)Debian (DSA)SUSE/openSUSEHPE StorageIBM StoragePure StorageOpenStackSAPSuccessFactors (SAP) https://feed.xonatec.ch/reports/cve-2026-44935 https://feed.xonatec.ch/reports/cve-2026-44935 Tue, 14 Jul 2026 00:00:00 GMT Im Helm Deployer von SUSE Rancher Fleet fehlt die Validierung von valuesFrom-Referenzen. Betroffen sind die Versionen 0.15 vor 0.15.2, 0.14 vor 0.14.6, 0.13 vor 0.13.11 und 0.12 vor 0.12.15; Besitzer eines Bundles können die Lücke ausnutzen. CVSS-Basiswert: 9.9 (Kritisch) – Angriff über das Netzwerk mit niedrigen Rechten und ohne Nutzerinteraktion, mit Scope-Wechsel und voller Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit. Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: auf 0.15.2, 0.14.6, 0.13.11 bzw. 0.12.15 oder neuer aktualisieren. Severity: Kritisch · CVSS: 9.9 · EPSS: 0.6% Betroffene Produkte: suse-opensuse KritischSUSE/openSUSE https://feed.xonatec.ch/reports/cve-2016-9841 https://feed.xonatec.ch/reports/cve-2016-9841 Tue, 14 Jul 2026 00:00:00 GMT In der Datei inffast.c der Kompressionsbibliothek zlib 1.2.8 kann eine fehlerhafte Zeigerarithmetik von kontextabhängigen Angreifern ausgenutzt werden und dabei nicht näher spezifizierte Auswirkungen haben. Da zlib in zahlreiche Betriebssysteme und Produkte eingebettet ist, betrifft die Schwachstelle eine breite Palette von Herstellern. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die von den jeweiligen Herstellern bereitgestellten Aktualisierungen für die betroffenen Produkte einspielen. Severity: Kritisch · CVSS: 9.8 Betroffene Produkte: suse-opensuse, debian-dsa, amazon-linux-alas, oracle-linux-elsa, rocky-linux, ubuntu-usn, mysql-mariadb, apple-macos-ios, netapp, nakivo, hpe-storage, ibm-storage, pure-storage, rockwell-automation KritischSUSE/openSUSEDebian (DSA)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxUbuntu (USN)MySQL/MariaDBApple (macOS/iOS)NetAppNAKIVOHPE StorageIBM StoragePure StorageRockwell Automation https://feed.xonatec.ch/reports/cve-2026-25707 https://feed.xonatec.ch/reports/cve-2026-25707 Tue, 14 Jul 2026 00:00:00 GMT In libzypp vor Version 17.38.10 besteht beim Verarbeiten von Repository-Metadaten eine Schwachstelle durch relativen Pfad-Traversal. Angreifer, die manipulierte Repositories bereitstellen, können damit Dateien auf dem System überschreiben. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: libzypp auf Version 17.38.10 oder neuer aktualisieren. Severity: Hoch · CVSS: 8.8 · EPSS: 0.6% Betroffene Produkte: suse-opensuse HochSUSE/openSUSE https://feed.xonatec.ch/reports/cve-2026-44941 https://feed.xonatec.ch/reports/cve-2026-44941 Tue, 14 Jul 2026 00:00:00 GMT Ein relativer Path-Traversal in der Option "keyhint" beim Parsen von repomd.xml in libzypp vor 17.38.12 kann laut Quelle von Angreifern, die ein bösartiges Repository bereitstellen können, genutzt werden, um Dateien im Zielsystem einzuschleusen oder zu überschreiben. CVSS-Basiswert: 8.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: libzypp auf eine fehlerbereinigte Version aktualisieren. Severity: Hoch · CVSS: 8.4 · EPSS: 0.5% Betroffene Produkte: suse-opensuse HochSUSE/openSUSE https://feed.xonatec.ch/reports/cve-2026-44937 https://feed.xonatec.ch/reports/cve-2026-44937 Tue, 14 Jul 2026 00:00:00 GMT Bei Verwendung eines nicht authentifizierten Webhooks in SUSE Rancher Fleet (0.15 vor 0.15.2, 0.14 vor 0.14.6, 0.13 vor 0.13.11 und 0.12 vor 0.12.5) können Webhook-Anfragen von einem entfernten Angreifer gefälscht werden. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: Auf die korrigierten Fleet-Versionen aktualisieren. Severity: Hoch · CVSS: 8.2 · EPSS: 0.5% Betroffene Produkte: suse-opensuse HochSUSE/openSUSE https://feed.xonatec.ch/reports/cve-2026-41053 https://feed.xonatec.ch/reports/cve-2026-41053 Tue, 14 Jul 2026 00:00:00 GMT Ein fehlerhaftes Zwischenspeichern der Authentifizierung bei der Auflösung von Team-Mitgliedschaften im GitHub-Authentifizierungsprovider von Rancher führte dazu, dass jedem angemeldeten Benutzer Principal-Zugriff gewährt werden konnte. Betroffen sind laut Quelle Version 2.13 vor 2.13.6 sowie weitere 2.x-Versionen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf eine fehlerbereinigte Rancher-Version aktualisieren. Severity: Hoch · CVSS: 8.8 · EPSS: 0.4% Betroffene Produkte: suse-opensuse HochSUSE/openSUSE https://feed.xonatec.ch/reports/cve-2026-41052 https://feed.xonatec.ch/reports/cve-2026-41052 Tue, 14 Jul 2026 00:00:00 GMT Eine unsachgemässe Privilegienbehandlung in Rancher erlaubt Benutzern mit der Rolle „Project Owner" eine Rechteausweitung. Betroffen sind die Rancher-Versionen 2.14 vor 2.14.2, 2.13 vor 2.13.6 sowie 2.12 vor 2.12.10. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Rancher auf die jeweils gepatchte Version (2.14.2, 2.13.6 bzw. 2.12.10) oder neuer aktualisieren. Severity: Hoch · CVSS: 8.8 · EPSS: 0.3% Betroffene Produkte: suse-opensuse HochSUSE/openSUSE https://feed.xonatec.ch/reports/cve-2026-44946 https://feed.xonatec.ch/reports/cve-2026-44946 Tue, 14 Jul 2026 00:00:00 GMT Eine SAML-Authentifizierungs-Replay-Schwachstelle im Assertion Consumer Service (ACS) von Rancher erzwang keine einmalige Verwendung der SAML-Assertion. Dadurch sind potenziell Person-in-the-Middle-Angriffe möglich. CVSS-Basiswert: 7.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf eine korrigierte Version aktualisieren. Severity: Hoch · CVSS: 7.4 · EPSS: 0.3% Betroffene Produkte: suse-opensuse HochSUSE/openSUSE https://feed.xonatec.ch/reports/cve-2026-25702 https://feed.xonatec.ch/reports/cve-2026-25702 Wed, 03 Jun 2026 00:00:00 GMT Eine Schwachstelle im Kernel von SUSE Linux Enterprise Server 12 SP5 führt zu fehlerhaftem Zugriffsschutz, der nftables-Firewallregeln wirkungslos macht. Angreifer könnten dadurch eigentlich gesperrten Netzwerkverkehr passieren lassen. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.3 · EPSS: 0.1% Betroffene Produkte: suse-opensuse, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochSUSE/openSUSEAmazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-25506 https://feed.xonatec.ch/reports/cve-2026-25506 Wed, 03 Jun 2026 00:00:00 GMT Im MUNGE-Authentifizierungsdienst (Versionen 0.5 bis 0.5.17) wurde eine Buffer-Overflow-Schwachstelle im Daemon munged entdeckt, die von einem lokalen Angreifer ausgenutzt werden kann. CVSS-Basiswert: 7.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.7 · EPSS: 0.0% Betroffene Produkte: suse-opensuse, debian-dsa, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochSUSE/openSUSEDebian (DSA)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-48864 https://feed.xonatec.ch/reports/cve-2026-48864 Wed, 03 Jun 2026 00:00:00 GMT In libsolv wurde ein Heap-Buffer-Overflow entdeckt, der beim Dekomprimieren von angreiferkontrollierten komprimierten Daten in .solv-Dateien aufgrund unzureichender Eingabevalidierung ausgelöst wird. Ein Angreifer könnte so möglicherweise beliebigen Code ausführen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: suse-opensuse, red-hat-openshift-rhev, amazon-linux-alas, oracle-linux-elsa, rocky-linux HochSUSE/openSUSERed Hat (OpenShift/RHEV)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2025-67601 https://feed.xonatec.ch/reports/cve-2025-67601 Wed, 03 Jun 2026 00:00:00 GMT In Rancher Manager wurde eine Sicherheitslücke identifiziert, bei der die Kombination aus selbst signierten CA-Zertifikaten und dem Flag --skip-verify beim CLI-Login ohne zusätzliche --cacert-Angabe zu einer unzureichenden Zertifikatsprüfung führt. CVSS-Basiswert: 8.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.3 · EPSS: 0.0% Betroffene Produkte: suse-opensuse HochSUSE/openSUSE https://feed.xonatec.ch/reports/cve-2016-9840 https://feed.xonatec.ch/reports/cve-2016-9840 Tue, 14 Jul 2026 00:00:00 GMT zlib ist eine weit verbreitete Kompressionsbibliothek. In Version 1.2.8 kann die Datei inftrees.c kontextabhängigen Angreifern durch fehlerhafte (unzulässige) Zeigerarithmetik eine nicht näher spezifizierte Auswirkung ermöglichen. Da zlib in zahlreichen Betriebssystemen und Anwendungen eingebettet ist, geben entsprechend viele Distributionen und Hersteller eigene Sicherheitshinweise heraus. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierungen der jeweiligen Distribution bzw. des Herstellers einspielen. Severity: Hoch · CVSS: 8.8 Betroffene Produkte: suse-opensuse, debian-dsa, amazon-linux-alas, oracle-linux-elsa, rocky-linux, ubuntu-usn, mysql-mariadb, apple-macos-ios, node-js HochSUSE/openSUSEDebian (DSA)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxUbuntu (USN)MySQL/MariaDBApple (macOS/iOS)Node.js https://feed.xonatec.ch/reports/cve-2016-9842 https://feed.xonatec.ch/reports/cve-2016-9842 Tue, 14 Jul 2026 00:00:00 GMT Die Funktion inflateMark in inflate.c der Kompressionsbibliothek zlib 1.2.8 kann von kontextabhängigen Angreifern über Vektoren ausgenutzt werden, die Linksverschiebungen negativer Ganzzahlen beinhalten, und dabei nicht näher spezifizierte Auswirkungen haben. Da zlib in viele Betriebssysteme und Anwendungen eingebettet ist, sind zahlreiche Hersteller betroffen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von den jeweiligen Herstellern bereitgestellten Aktualisierungen für die betroffenen Produkte einspielen. Severity: Hoch · CVSS: 8.8 Betroffene Produkte: suse-opensuse, debian-dsa, amazon-linux-alas, oracle-linux-elsa, rocky-linux, ubuntu-usn, mysql-mariadb, apple-macos-ios, node-js HochSUSE/openSUSEDebian (DSA)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxUbuntu (USN)MySQL/MariaDBApple (macOS/iOS)Node.js https://feed.xonatec.ch/reports/cve-2015-5291 https://feed.xonatec.ch/reports/cve-2015-5291 Tue, 14 Jul 2026 00:00:00 GMT Ein Heap-basierter Pufferüberlauf in PolarSSL 1.x vor 1.2.17 sowie in ARM mbed TLS (vormals PolarSSL) 1.3.x vor 1.3.14 und 2.x vor 2.1.2 erlaubt entfernten SSL-Servern, einen Denial of Service (Client-Absturz) zu verursachen. CVSS-Basiswert: 6.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 2.0 %. Empfohlene Massnahme: die von den jeweiligen Distributoren bereitgestellten Aktualisierungen einspielen. Severity: Mittel · CVSS: 6.8 · EPSS: 2.0% Betroffene Produkte: debian-dsa, amazon-linux-alas, oracle-linux-elsa, rocky-linux, fedora, suse-opensuse MittelDebian (DSA)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxFedoraSUSE/openSUSE https://feed.xonatec.ch/reports/cve-2015-8036 https://feed.xonatec.ch/reports/cve-2015-8036 Tue, 14 Jul 2026 00:00:00 GMT In ARM mbed TLS (ehemals PolarSSL) 1.3.x vor 1.3.14 und 2.x vor 2.1.2 besteht ein heap-basierter Pufferüberlauf, über den entfernte SSL-Server einen Denial of Service (Absturz des Clients) verursachen und möglicherweise beliebigen Code ausführen können. Als betroffen ausgewiesen sind Debian (DSA), Amazon Linux (ALAS), Oracle Linux (ELSA), Rocky Linux, Fedora und SUSE/openSUSE. CVSS-Basiswert: 6.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 1.4 %. Empfohlene Massnahme: auf eine korrigierte Version aktualisieren bzw. die Distributions-Updates einspielen. Severity: Mittel · CVSS: 6.8 · EPSS: 1.4% Betroffene Produkte: debian-dsa, amazon-linux-alas, oracle-linux-elsa, rocky-linux, fedora, suse-opensuse MittelDebian (DSA)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky LinuxFedoraSUSE/openSUSE https://feed.xonatec.ch/reports/cve-2026-44936 https://feed.xonatec.ch/reports/cve-2026-44936 Tue, 14 Jul 2026 00:00:00 GMT Im Bundle-Reader von SUSE Rancher Fleet fehlt eine Filterung, wenn das Feld helmRepoURLRegex auf einer GitRepo-Ressource nicht gesetzt ist. Betroffen sind laut Quelle die Zweige 0.15 vor 0.15.2, 0.14 vor 0.14.6, 0.13 vor 0.13.11 und 0.12 vor der zugehörigen Fix-Version. CVSS-Basiswert: 5.0 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf eine fehlerbereinigte Fleet-Version aktualisieren. Severity: Mittel · CVSS: 5 · EPSS: 0.4% Betroffene Produkte: suse-opensuse MittelSUSE/openSUSE https://feed.xonatec.ch/reports/cve-2026-9149 https://feed.xonatec.ch/reports/cve-2026-9149 Wed, 03 Jun 2026 00:00:00 GMT In libsolv wurde eine Heap-Buffer-Overflow-Schwachstelle gefunden, die beim Verarbeiten speziell präparierter .solv-Dateien mit negativen Grössen-Werten in der Funktion repo_add_solv auftritt. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Mittel · CVSS: 6.5 · EPSS: 0.1% Betroffene Produkte: suse-opensuse, red-hat-openshift-rhev, amazon-linux-alas, oracle-linux-elsa, rocky-linux MittelSUSE/openSUSERed Hat (OpenShift/RHEV)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-9150 https://feed.xonatec.ch/reports/cve-2026-9150 Wed, 03 Jun 2026 00:00:00 GMT In libsolv wurde ein stack-basierter Buffer-Overflow im Debian-Metadaten-Parser gefunden, der beim Verarbeiten speziell präparierter Debian-Repository-Metadaten ausgelöst werden kann. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Mittel · CVSS: 6.5 · EPSS: 0.0% Betroffene Produkte: suse-opensuse, red-hat-openshift-rhev, amazon-linux-alas, oracle-linux-elsa, rocky-linux MittelSUSE/openSUSERed Hat (OpenShift/RHEV)Amazon Linux (ALAS)Oracle Linux (ELSA)Rocky Linux https://feed.xonatec.ch/reports/cve-2026-59674 https://feed.xonatec.ch/reports/cve-2026-59674 Tue, 14 Jul 2026 00:00:00 GMT Im suricata-Paket von openSUSE Tumbleweed besteht eine Schwachstelle durch das Folgen von UNIX-Symlinks (Symbolic Link Following). Dadurch kann der suricata-Benutzer seine Rechte auf root ausweiten. CVSS-Basiswert und Ausnutzungswahrscheinlichkeit (EPSS) liegen in den Quelldaten nicht vor. Eine aktive Ausnutzung ist laut Quelllage nicht ausgewiesen. Severity: Mittel Betroffene Produkte: suse-opensuse MittelSUSE/openSUSE https://feed.xonatec.ch/reports/cve-2025-8412 https://feed.xonatec.ch/reports/cve-2025-8412 Tue, 14 Jul 2026 00:00:00 GMT Im SUSE Virtual Machine Driver Pack besteht eine Buffer-Copy-Schwachstelle ohne Prüfung der Eingabegrösse (Classic Buffer Overflow). Ein Angreifer mit der Möglichkeit, die Registry zu verändern, kann darüber die Integrität beeinträchtigen. Ein CVSS-Basiswert liegt nicht in den Quelldaten vor. Severity: Mittel Betroffene Produkte: suse-opensuse MittelSUSE/openSUSE