p PatchFirst

CVE-2026-109399

CVE-2026-109399 · SWUpdate through 2026.05.1 CMS Signature Verification Bypass via Embedded Intermediates

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

SWUpdate through 2026.05.1 contains an improper certificate validation vulnerability in crypto/swupdate_cms_verify_openssl.c that trusts untrusted X.509 certificates embedded in CMS SignedData for chain building. Attackers holding a signing key from a sibling intermediate under the same root can embed that intermediate in the signature to install malicious updates.

CVSS 9.2 · Kritisch · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • swupdate

    Softwareversionen
    • ≥ 0, ≤ 2026.05.1: Betroffen (custom)

    Keine Korrektur veröffentlicht

  • swupdate Debian:12

    Softwareversionen
    • 2022.12+dfsg-4
    • 2022.12+dfsg-4+deb12u1
    • 2022.12+dfsg-4+deb12u1~bpo11+1
    • 2022.12+dfsg-4+deb12u2
    • 2022.12+dfsg-4+deb12u3
    • 2023.05+dfsg-1
    • 2023.05+dfsg-2
    • 2023.05+dfsg-2~bpo12+1
    • 2023.05+dfsg-3
    • 2023.05+dfsg-4
    • 2023.05+dfsg-5
    • 2023.05+dfsg-5~bpo12+1
    • 2023.12+dfsg-1
    • 2023.12+dfsg-1~bpo12+1
    • 2023.12.1+dfsg-1
    • 2023.12.1+dfsg-1~bpo12+1
    • 2023.12.1+dfsg-2
    • 2023.12.1+dfsg-2~bpo12+1
    • 2024.05+dfsg-1
    • 2024.05.2+dfsg-1
    • 2024.05.2+dfsg-2
    • 2024.05.2+dfsg-2~bpo12+1
    • 2024.12+dfsg-1
    • 2024.12+dfsg-2
    • 2024.12+dfsg-2~bpo12+1
    • 2024.12.1+dfsg-1
    • 2024.12.1+dfsg-1~bpo12+1
    • 2024.12.1+dfsg-2
    • 2024.12.1+dfsg-3
    • 2024.12.1+dfsg-3~bpo12+1
    • 2025.05+dfsg-1
    • 2025.05+dfsg-2
    • 2025.05+dfsg-2~bpo13+1
    • 2025.05+dfsg-3
    • 2025.05+dfsg-3~bpo13+1
    • 2025.12+dfsg-1
    • 2025.12+dfsg-10
    • 2025.12+dfsg-10~bpo13+1
    • 2025.12+dfsg-10~bpo13+2
    • 2025.12+dfsg-2
    • 2025.12+dfsg-2~bpo13+1
    • 2025.12+dfsg-3
    • 2025.12+dfsg-4
    • 2025.12+dfsg-5
    • 2025.12+dfsg-6
    • 2025.12+dfsg-7
    • 2025.12+dfsg-7~bpo13+1
    • 2025.12+dfsg-8
    • 2025.12+dfsg-9
    • 2026.05+dfsg-1
    • 2026.05+dfsg-2
    • 2026.05+dfsg-3
    • 2026.05+dfsg-3~bpo13+1
    • 2026.05+dfsg-4
    • 2026.05.1+dfsg-1
    • 2026.05.1+dfsg-1~bpo13+1
    • 2026.05.1+git20261001+dfsg-1
    • 2026.05.1+git20261001+dfsg-2
    • 2026.05.1+git20261001+dfsg-2~bpo13+1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • swupdate Debian:14

    Softwareversionen
    • 2024.12.1+dfsg-3
    • 2025.05+dfsg-1
    • 2025.05+dfsg-2
    • 2025.05+dfsg-2~bpo13+1
    • 2025.05+dfsg-3
    • 2025.05+dfsg-3~bpo13+1
    • 2025.12+dfsg-1
    • 2025.12+dfsg-10
    • 2025.12+dfsg-10~bpo13+1
    • 2025.12+dfsg-10~bpo13+2
    • 2025.12+dfsg-2
    • 2025.12+dfsg-2~bpo13+1
    • 2025.12+dfsg-3
    • 2025.12+dfsg-4
    • 2025.12+dfsg-5
    • 2025.12+dfsg-6
    • 2025.12+dfsg-7
    • 2025.12+dfsg-7~bpo13+1
    • 2025.12+dfsg-8
    • 2025.12+dfsg-9
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2026.05+dfsg-1

    Auf 2026.05+dfsg-1 aktualisieren

  • swupdate Ubuntu:22.04:LTS

    Softwareversionen
    • 2020.11-2
    • 2021.04-1.1
    • 2021.04-2
    • 2021.04-2build1
    • 2021.11-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • swupdate Ubuntu:24.04:LTS

    Softwareversionen
    • 2023.05+dfsg-3
    • 2023.05+dfsg-4
    • 2023.05+dfsg-4build1
    • 2023.05+dfsg-5
    • 2023.12+dfsg-1
    • 2023.12.1+dfsg-1ubuntu1
    • 2023.12.1+dfsg-1ubuntu4
    • 2023.12.1+dfsg-1ubuntu5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • swupdate Ubuntu:26.10

    Softwareversionen
    • 2025.12+dfsg-4ubuntu1
    • 2026.05+dfsg-3ubuntu2
    • 2026.05+dfsg-4ubuntu1
    • 2026.05.1+dfsg-1ubuntu1
    • 2026.05.1+git20261001+dfsg-1ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • swupdate Ubuntu:26.04:LTS

    Softwareversionen
    • 2025.05+dfsg-2ubuntu1
    • 2025.05+dfsg-3ubuntu1
    • 2025.12+dfsg-1ubuntu1
    • 2025.12+dfsg-2ubuntu1
    • 2025.12+dfsg-3ubuntu1
    • 2025.12+dfsg-4ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →