CVE-2025-5915

Beschreibung

Eine Schwachstelle wurde in der Bibliothek von libarchive identifiziert. Dieser Fehler kann zu einem Heap-Puffer-Überlesen führen, da die Größe eines Filterblocks möglicherweise das Lempel-Ziv-Storer-Schieber-Fenster (LZSS) überschreitet. Dies bedeutet, dass die Bibliothek möglicherweise versucht, über den zugewiesenen Speicherpuffer hinaus zu lesen, was zu unvorhersehbarem Programmverhalten, Abstürzen (Denial of Service) oder der Offenlegung sensibler Informationen aus benachbarten Speicherbereichen führen kann.

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

Empfohlene Schritte

• Betroffene Systeme identifizieren: Mehrere Hersteller libarchive, openshift container platform, enterprise linux.
• Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
• Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
• Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

• Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
• WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
• Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.