🟠 CVE-2026-25707: High Schwachstelle

„`html

Zusammenfassung

Die Schwachstelle CVE-2026-25707 betrifft libzypp, eine Paketmanagement-Bibliothek für Linux-Systeme. Ein Relative Path Traversal-Fehler ermöglicht es Remote-Angreifern, über manipulierte Repository-Metadaten Dateien auf dem System zu überschreiben. Dies kann zu Denial-of-Service oder Privilege Escalation führen. Der Schweregrad wird mit „High“ (CVSS 8.8) bewertet.

Betroffene Systeme

Vulnerabel sind Installationen von libzypp in Versionen vor 17.38.10. Betroffen sind primär:

• openSUSE Leap und Tumbleweed
• SUSE Linux Enterprise Server (SLES)
• SUSE Linux Enterprise Desktop (SLED)
• Weitere Linux-Distributionen mit libzypp-Integration

Technische Details

Die Schwachstelle liegt in der Verarbeitung von Repository-Metadaten innerhalb libzypp. Durch unzureichende Validierung von Pfadangaben in Metadaten-Dateien können Angreifer Traversal-Sequenzen (../) einschleusen. Dies ermöglicht das Überschreiben beliebiger Dateien außerhalb des intendierten Repository-Verzeichnisses mit Systemrechten.

Ein Remote-Angreifer kann diese Lücke ausnutzen, indem er ein manipuliertes Repository bereitstellt und Systeme dazu bringt, Paketinformationen von diesem Repository zu verarbeiten. Die Ausnutzung erfordert, dass das System das bösartige Repository als vertrauenswürdig konfiguriert hat oder durch Social Engineering hinzufügt.

Empfohlene Massnahmen

• Sofortiges Update auf libzypp Version 17.38.10 oder höher durchführen
• System-Paketquellen auf Legitimität überprüfen
• Repository-Konfigurationen auf unerwartete Einträge kontrollieren
• Systeme überwachen auf ungewöhnliche Dateien-Änderungen in kritischen Verzeichnissen
• Prinzip der minimalen Rechte bei Repository-Konfigurationen anwenden

Bewertung

Mit einem CVSS-Score von 8.8 stellt diese Schwachstelle ein erhebliches Sicherheitsrisiko dar. Die Kombination aus Remote-Ausnutzbarkeit und Möglichkeit zur Privilege Escalation erfordert sofortige Patch-Maßnahmen. Ein verfügbarer Patch existiert derzeit nicht; Mitigationen sollten sich auf die Validierung vertrauenswürdiger Repositories konzentrieren.

„`