Schwachstellen im Stack Netzwerkdienste · Seite 5

Potential Use-after-free in DANE Client Code

Issue summary: An uncommon configuration of clients performing DANE TLSA-based server authentication, when paired with uncommon server DANE TLSA records, may result in a use-after-free and/or double-free on the client side. Impact summary: A use after free can have a range of potential consequences such as the corruption of valid data, crashes or execution of arbitrary code. However, the issue only affects clients that make use of TLSA records with both the PKIX-TA(0/PKIX-EE(1) certificate usages and the DANE-TA(2) certificate usage. By far the most common deployment of DANE is in SMTP MTAs for which RFC7672 recommends that clients treat a

• Auf 1.1.1-1ubuntu2.1~18.04.23+esm8 aktualisieren
• Auf 1.1.1-1ubuntu2.fips.2.1~18.04.23.8 aktualisieren
• Auf 1.1.1f-1ubuntu2.24+esm3 aktualisieren
• Auf 1.1.1f-1ubuntu2.fips.24.3 aktualisieren
• Auf 1.1.1zg aktualisieren
• Auf 3.0.19-1~deb12u2 aktualisieren
• Auf 3.0.20 aktualisieren
• Auf 3.3.7 aktualisieren
• Auf 3.4.5 aktualisieren
• Auf 3.5.5-1~deb13u2 aktualisieren
• Auf 3.5.6 aktualisieren
• Auf 3.6.2 aktualisieren
• Auf 3.6.2-1 aktualisieren

Out-of-bounds Read in AES-CFB-128 on X86-64 with AVX-512 Support

Issue summary: Applications using AES-CFB128 encryption or decryption on systems with AVX-512 and VAES support can trigger an out-of-bounds read of up to 15 bytes when processing partial cipher blocks. Impact summary: This out-of-bounds read may trigger a crash which leads to Denial of Service for an application if the input buffer ends at a memory page boundary and the following page is unmapped. There is no information disclosure as the over-read bytes are not written to output. The vulnerable code path is only reached when processing partial blocks (when a previous call left an incomplete block and the current call provides fewer bytes t

• Auf 3.6.2 aktualisieren
• Auf 3.6.2-1 aktualisieren

CVE-2026-35414

OpenSSH before 10.3 mishandles the authorized_keys principals option in uncommon scenarios involving a principals list in conjunction with a Certificate Authority that makes certain use of comma characters.

• Auf 10.3 aktualisieren
• Auf 1:10.0p1-7+deb13u3 aktualisieren
• Auf 1:10.3p1-1 aktualisieren
• Auf 1:6.6p1-2ubuntu2.13+esm4 aktualisieren
• Auf 1:7.2p2-4ubuntu2.10+esm9 aktualisieren
• Auf 1:7.6p1-4ubuntu0.7+esm6 aktualisieren
• Auf 1:8.2p1-4ubuntu0.13+esm3 aktualisieren
• Auf 1:9.2p1-2+deb12u10 aktualisieren

CVE-2026-35388

OpenSSH before 10.3 omits connection multiplexing confirmation for proxy-mode multiplexing sessions.

• Auf 10.3 aktualisieren
• Auf 1:10.0p1-7+deb13u3 aktualisieren
• Auf 1:10.3p1-1 aktualisieren
• Auf 1:9.2p1-2+deb12u10 aktualisieren

CVE-2026-35387

OpenSSH before 10.3 can use unintended ECDSA algorithms. Listing of any ECDSA algorithm in PubkeyAcceptedAlgorithms or HostbasedAcceptedAlgorithms is misinterpreted to mean all ECDSA algorithms.

• Auf 10.3 aktualisieren
• Auf 1:10.0p1-7+deb13u3 aktualisieren
• Auf 1:10.3p1-1 aktualisieren
• Auf 1:6.6p1-2ubuntu2.13+esm4 aktualisieren
• Auf 1:7.2p2-4ubuntu2.10+esm10 aktualisieren
• Auf 1:7.6p1-4ubuntu0.7+esm6 aktualisieren
• Auf 1:8.2p1-4ubuntu0.13+esm3 aktualisieren
• Auf 1:9.2p1-2+deb12u10 aktualisieren

CVE-2026-35386

In OpenSSH before 10.3, command execution can occur via shell metacharacters in a username within a command line. This requires a scenario where the username on the command line is untrusted, and also requires a non-default configurations of % in ssh_config.

• Auf 10.3 aktualisieren
• Auf 1:10.0p1-7+deb13u3 aktualisieren
• Auf 1:10.3p1-1 aktualisieren
• Auf 1:6.6p1-2ubuntu2.13+esm4 aktualisieren
• Auf 1:8.9p1-3ubuntu0.15 aktualisieren
• Auf 1:9.2p1-2+deb12u10 aktualisieren

CVE-2026-35385

In OpenSSH before 10.3, a file downloaded by scp may be installed setuid or setgid, an outcome contrary to some users' expectations, if the download is performed as root with -O (legacy scp protocol) and without -p (preserve mode).

• Auf 10.3 aktualisieren
• Auf 1:10.0p1-7+deb13u3 aktualisieren
• Auf 1:10.3p1-1 aktualisieren
• Auf 1:6.6p1-2ubuntu2.13+esm3 aktualisieren
• Auf 1:7.2p2-4ubuntu2.10+esm8 aktualisieren
• Auf 1:7.6p1-4ubuntu0.7+esm5 aktualisieren
• Auf 1:8.2p1-4ubuntu0.13+esm2 aktualisieren
• Auf 1:9.2p1-2+deb12u10 aktualisieren

OpenSSL TLS 1.3 server may choose unexpected key agreement group

Issue summary: An OpenSSL TLS 1.3 server may fail to negotiate the expected preferred key exchange group when its key exchange group configuration includes the default by using the 'DEFAULT' keyword. Impact summary: A less preferred key exchange may be used even when a more preferred group is supported by both client and server, if the group was not included among the client's initial predicated keyshares. This will sometimes be the case with the new hybrid post-quantum groups, if the client chooses to defer their use until specifically requested by the server. If an OpenSSL TLS 1.3 server's configuration uses the 'DEFAULT' keyword to inter

• Auf 3.5.3-1ubuntu3.3 aktualisieren
• Auf 3.5.5-1ubuntu3 aktualisieren
• Auf 3.5.5-1~deb13u2 aktualisieren
• Auf 3.5.6 aktualisieren
• Auf 3.6.2 aktualisieren
• Auf 3.6.2-1 aktualisieren

CoreDNS ACL Bypass

CoreDNS is a DNS server that chains plugins. Prior to version 1.14.2, a logical vulnerability in CoreDNS allows DNS access controls to be bypassed due to the default execution order of plugins. Security plugins such as acl are evaluated before the rewrite plugin, resulting in a Time-of-Check Time-of-Use (TOCTOU) flaw. This issue has been patched in version 1.14.2.

CoreDNS Loop Detection Denial of Service Vulnerability

CoreDNS is a DNS server that chains plugins. Prior to version 1.14.2, a denial of service vulnerability exists in CoreDNS's loop detection plugin that allows an attacker to crash the DNS server by sending specially crafted DNS queries. The vulnerability stems from the use of a predictable pseudo-random number generator (PRNG) for generating a secret query name, combined with a fatal error handler that terminates the entire process. This issue has been patched in version 1.14.2.

ASN1_TYPE Type Confusion in the PKCS7_digest_from_attributes() function

Issue summary: A type confusion vulnerability exists in the signature verification of signed PKCS#7 data where an ASN1_TYPE union member is accessed without first validating the type, causing an invalid or NULL pointer dereference when processing malformed PKCS#7 data. Impact summary: An application performing signature verification of PKCS#7 data or calling directly the PKCS7_digest_from_attributes() function can be caused to dereference an invalid or NULL pointer when reading, resulting in a Denial of Service. The function PKCS7_digest_from_attributes() accesses the message digest attribute value without validating its type. When the type

• Auf 1.0.1f-1ubuntu2.27+esm12 aktualisieren
• Auf 1.0.2g-1ubuntu4.20+esm14 aktualisieren
• Auf 1.0.2g-1ubuntu4.fips.4.20.14 aktualisieren
• Auf 1.0.2n-1ubuntu5.13+esm3 aktualisieren
• Auf 1.0.2zn aktualisieren
• Auf 1.1.1-1ubuntu2.1~18.04.23+esm7 aktualisieren
• Auf 1.1.1-1ubuntu2.fips.2.1~18.04.23.7 aktualisieren
• Auf 1.1.1ze aktualisieren
• Auf 3.0.18-1~deb12u2 aktualisieren
• Auf 3.0.19 aktualisieren
• Auf 3.3.6 aktualisieren
• Auf 3.4.4 aktualisieren
• Auf 3.5.4-1~deb13u2 aktualisieren
• Auf 3.5.5 aktualisieren
• Auf 3.5.5-1 aktualisieren
• Auf 3.6.1 aktualisieren

Missing ASN1_TYPE validation in PKCS#12 parsing

Issue summary: An invalid or NULL pointer dereference can happen in an application processing a malformed PKCS#12 file. Impact summary: An application processing a malformed PKCS#12 file can be caused to dereference an invalid or NULL pointer on memory read, resulting in a Denial of Service. A type confusion vulnerability exists in PKCS#12 parsing code where an ASN1_TYPE union member is accessed without first validating the type, causing an invalid pointer read. The location is constrained to a 1-byte address space, meaning any attempted pointer manipulation can only target addresses between 0x00 and 0xFF. This range corresponds to the zer

• Auf 1.1.1-1ubuntu2.1~18.04.23+esm7 aktualisieren
• Auf 1.1.1-1ubuntu2.fips.2.1~18.04.23.7 aktualisieren
• Auf 1.1.1f-1ubuntu2.24+esm2 aktualisieren
• Auf 1.1.1f-1ubuntu2.fips.24.2 aktualisieren
• Auf 1.1.1ze aktualisieren
• Auf 3.0.18-1~deb12u2 aktualisieren
• Auf 3.0.19 aktualisieren
• Auf 3.0.2-0ubuntu1.21 aktualisieren
• Auf 3.3.6 aktualisieren
• Auf 3.4.4 aktualisieren
• Auf 3.5.4-1~deb13u2 aktualisieren
• Auf 3.5.5 aktualisieren
• Auf 3.5.5-1 aktualisieren
• Auf 3.6.1 aktualisieren

NULL Pointer Dereference in PKCS12_item_decrypt_d2i_ex function

Issue summary: Processing a malformed PKCS#12 file can trigger a NULL pointer dereference in the PKCS12_item_decrypt_d2i_ex() function. Impact summary: A NULL pointer dereference can trigger a crash which leads to Denial of Service for an application processing PKCS#12 files. The PKCS12_item_decrypt_d2i_ex() function does not check whether the oct parameter is NULL before dereferencing it. When called from PKCS12_unpack_p7encdata() with a malformed PKCS#12 file, this parameter can be NULL, causing a crash. The vulnerability is limited to Denial of Service and cannot be escalated to achieve code execution or memory disclosure. Exploiting th

• Auf 1.0.1f-1ubuntu2.27+esm12 aktualisieren
• Auf 1.0.2g-1ubuntu4.20+esm14 aktualisieren
• Auf 1.0.2g-1ubuntu4.fips.4.20.14 aktualisieren
• Auf 1.0.2n-1ubuntu5.13+esm3 aktualisieren
• Auf 1.0.2zn aktualisieren
• Auf 1.1.1-1ubuntu2.1~18.04.23+esm7 aktualisieren
• Auf 1.1.1-1ubuntu2.fips.2.1~18.04.23.7 aktualisieren
• Auf 1.1.1f-1ubuntu2.24+esm2 aktualisieren
• Auf 1.1.1f-1ubuntu2.fips.24.2 aktualisieren
• Auf 1.1.1ze aktualisieren
• Auf 3.0.18-1~deb12u2 aktualisieren
• Auf 3.0.19 aktualisieren
• Auf 3.3.6 aktualisieren
• Auf 3.4.4 aktualisieren
• Auf 3.5.4-1~deb13u2 aktualisieren
• Auf 3.5.5 aktualisieren
• Auf 3.5.5-1 aktualisieren
• Auf 3.6.1 aktualisieren

Missing ASN1_TYPE validation in TS_RESP_verify_response() function

Issue summary: A type confusion vulnerability exists in the TimeStamp Response verification code where an ASN1_TYPE union member is accessed without first validating the type, causing an invalid or NULL pointer dereference when processing a malformed TimeStamp Response file. Impact summary: An application calling TS_RESP_verify_response() with a malformed TimeStamp Response can be caused to dereference an invalid or NULL pointer when reading, resulting in a Denial of Service. The functions ossl_ess_get_signing_cert() and ossl_ess_get_signing_cert_v2() access the signing cert attribute value without validating its type. When the type is not

• Auf 1.1.1-1ubuntu2.1~18.04.23+esm7 aktualisieren
• Auf 1.1.1-1ubuntu2.fips.2.1~18.04.23.7 aktualisieren
• Auf 1.1.1f-1ubuntu2.24+esm2 aktualisieren
• Auf 1.1.1f-1ubuntu2.fips.24.2 aktualisieren
• Auf 1.1.1ze aktualisieren
• Auf 3.0.18-1~deb12u2 aktualisieren
• Auf 3.0.19 aktualisieren
• Auf 3.0.2-0ubuntu1.21 aktualisieren
• Auf 3.3.6 aktualisieren
• Auf 3.4.4 aktualisieren
• Auf 3.5.4-1~deb13u2 aktualisieren
• Auf 3.5.5 aktualisieren
• Auf 3.5.5-1 aktualisieren
• Auf 3.6.1 aktualisieren

Out of bounds write in PKCS12_get_friendlyname() UTF-8 conversion

Issue summary: Calling PKCS12_get_friendlyname() function on a maliciously crafted PKCS#12 file with a BMPString (UTF-16BE) friendly name containing non-ASCII BMP code point can trigger a one byte write before the allocated buffer. Impact summary: The out-of-bounds write can cause a memory corruption which can have various consequences including a Denial of Service. The OPENSSL_uni2utf8() function performs a two-pass conversion of a PKCS#12 BMPString (UTF-16BE) to UTF-8. In the second pass, when emitting UTF-8 bytes, the helper function bmp_to_utf8() incorrectly forwards the remaining UTF-16 source byte count as the destination buffer capac

• Auf 1.1.1-1ubuntu2.1~18.04.23+esm7 aktualisieren
• Auf 1.1.1-1ubuntu2.fips.2.1~18.04.23.7 aktualisieren
• Auf 1.1.1f-1ubuntu2.24+esm2 aktualisieren
• Auf 1.1.1f-1ubuntu2.fips.24.2 aktualisieren
• Auf 1.1.1ze aktualisieren
• Auf 3.0.18-1~deb12u2 aktualisieren
• Auf 3.0.19 aktualisieren
• Auf 3.3.6 aktualisieren
• Auf 3.4.4 aktualisieren
• Auf 3.5.4-1~deb13u2 aktualisieren
• Auf 3.5.5 aktualisieren
• Auf 3.5.5-1 aktualisieren
• Auf 3.6.1 aktualisieren

Unauthenticated/unencrypted trailing bytes with low-level OCB function calls

Issue summary: When using the low-level OCB API directly with AES-NI or<br>other hardware-accelerated code paths, inputs whose length is not a multiple<br>of 16 bytes can leave the final partial block unencrypted and unauthenticated.<br><br>Impact summary: The trailing 1-15 bytes of a message may be exposed in<br>cleartext on encryption and are not covered by the authentication tag,<br>allowing an attacker to read or tamper with those bytes without detection.<br><br>The low-level OCB encrypt and decrypt routines in the hardware-accelerated<br>stream path process full 16-byte blocks but do not advance the input/output<br>pointers. The subseque

• Auf 1.1.1-1ubuntu2.1~18.04.23+esm7 aktualisieren
• Auf 1.1.1-1ubuntu2.fips.2.1~18.04.23.7 aktualisieren
• Auf 1.1.1f-1ubuntu2.24+esm2 aktualisieren
• Auf 1.1.1f-1ubuntu2.fips.24.2 aktualisieren
• Auf 1.1.1ze aktualisieren
• Auf 3.0.18-1~deb12u2 aktualisieren
• Auf 3.0.19 aktualisieren
• Auf 3.3.6 aktualisieren
• Auf 3.4.4 aktualisieren
• Auf 3.5.4-1~deb13u2 aktualisieren
• Auf 3.5.5 aktualisieren
• Auf 3.5.5-1 aktualisieren
• Auf 3.6.1 aktualisieren

Heap out-of-bounds write in BIO_f_linebuffer on short writes

Issue summary: Writing large, newline-free data into a BIO chain using the line-buffering filter where the next BIO performs short writes can trigger a heap-based out-of-bounds write. Impact summary: This out-of-bounds write can cause memory corruption which typically results in a crash, leading to Denial of Service for an application. The line-buffering BIO filter (BIO_f_linebuffer) is not used by default in TLS/SSL data paths. In OpenSSL command-line applications, it is typically only pushed onto stdout/stderr on VMS systems. Third-party applications that explicitly use this filter with a BIO chain that can short-write and that write larg

• Auf 1.0.1f-1ubuntu2.27+esm12 aktualisieren
• Auf 1.0.2g-1ubuntu4.20+esm14 aktualisieren
• Auf 1.0.2g-1ubuntu4.fips.4.20.14 aktualisieren
• Auf 1.0.2n-1ubuntu5.13+esm3 aktualisieren
• Auf 1.0.2zn aktualisieren
• Auf 1.1.1-1ubuntu2.1~18.04.23+esm7 aktualisieren
• Auf 1.1.1-1ubuntu2.fips.2.1~18.04.23.7 aktualisieren
• Auf 1.1.1ze aktualisieren
• Auf 3.0.18-1~deb12u2 aktualisieren
• Auf 3.0.19 aktualisieren
• Auf 3.3.6 aktualisieren
• Auf 3.4.4 aktualisieren
• Auf 3.5.4-1~deb13u2 aktualisieren
• Auf 3.5.5 aktualisieren
• Auf 3.5.5-1 aktualisieren
• Auf 3.6.1 aktualisieren

TLS 1.3 CompressedCertificate excessive memory allocation

Issue summary: A TLS 1.3 connection using certificate compression can be forced to allocate a large buffer before decompression without checking against the configured certificate size limit. Impact summary: An attacker can cause per-connection memory allocations of up to approximately 22 MiB and extra CPU work, potentially leading to service degradation or resource exhaustion (Denial of Service). In affected configurations, the peer-supplied uncompressed certificate length from a CompressedCertificate message is used to grow a heap buffer prior to decompression. This length is not bounded by the max_cert_list setting, which otherwise const

• Auf 3.3.6 aktualisieren
• Auf 3.4.4 aktualisieren
• Auf 3.5.3-1ubuntu3 aktualisieren
• Auf 3.5.4-1~deb13u2 aktualisieren
• Auf 3.5.5 aktualisieren
• Auf 3.5.5-1 aktualisieren
• Auf 3.5.5-1ubuntu1 aktualisieren
• Auf 3.6.1 aktualisieren

'openssl dgst' one-shot codepath silently truncates inputs >16MB

Issue summary: The 'openssl dgst' command-line tool silently truncates input data to 16MB when using one-shot signing algorithms and reports success instead of an error. Impact summary: A user signing or verifying files larger than 16MB with one-shot algorithms (such as Ed25519, Ed448, or ML-DSA) may believe the entire file is authenticated while trailing data beyond 16MB remains unauthenticated. When the 'openssl dgst' command is used with algorithms that only support one-shot signing (Ed25519, Ed448, ML-DSA-44, ML-DSA-65, ML-DSA-87), the input is buffered with a 16MB limit. If the input exceeds this limit, the tool silently truncates to t

• Auf 3.5.3-1ubuntu3 aktualisieren
• Auf 3.5.4-1~deb13u2 aktualisieren
• Auf 3.5.5 aktualisieren
• Auf 3.5.5-1 aktualisieren
• Auf 3.5.5-1ubuntu1 aktualisieren
• Auf 3.6.1 aktualisieren

NULL dereference in SSL_CIPHER_find() function on unknown cipher ID

Issue summary: If an application using the SSL_CIPHER_find() function in a QUIC protocol client or server receives an unknown cipher suite from the peer, a NULL dereference occurs. Impact summary: A NULL pointer dereference leads to abnormal termination of the running process causing Denial of Service. Some applications call SSL_CIPHER_find() from the client_hello_cb callback on the cipher ID received from the peer. If this is done with an SSL object implementing the QUIC protocol, NULL pointer dereference will happen if the examined cipher ID is unknown or unsupported. As it is not very common to call this function in applications using t

• Auf 3.3.6 aktualisieren
• Auf 3.4.4 aktualisieren
• Auf 3.5.3-1ubuntu3 aktualisieren
• Auf 3.5.4-1~deb13u2 aktualisieren
• Auf 3.5.5 aktualisieren
• Auf 3.5.5-1 aktualisieren
• Auf 3.5.5-1ubuntu1 aktualisieren
• Auf 3.6.1 aktualisieren