USN-7949-1: Sicherheitslücke bei Natrium

USN-7949-1: Natrium-Schwachstelle

Veröffentlichungsdatum: 8. Januar 2026
Überblick: Sodium könnte dazu gebracht werden, sensible Informationen preiszugeben.

Pakete
libsodium - Bibliothek für Netzwerkkommunikation, Kryptographie und Signaturen

Details
Es wurde entdeckt, dass Sodium die Gültigkeitsprüfung der elliptischen Kurve
elliptischen Kurvenpunktes in bestimmten atypischen Anwendungsfällen falsch handhabte. Dies konnte dazu führen, dass ungültige
ungültige Punkte verwendet werden, entgegen den Erwartungen.

Anweisungen zum Update
Im Allgemeinen wird ein Standard-System-Update alle notwendigen Änderungen vornehmen.
Das Problem kann behoben werden, indem Sie Ihr System auf die folgenden Paketversionen aktualisieren:

25.10 questing

• libsodium23 - 1.0.18-1ubuntu0.25.10.1

25.04 plucky

• libsodium23 - 1.0.18-1ubuntu0.25.04.1

24.04 LTS edel

• libsodium23 - 1.0.18-1ubuntu0.24.04.1

22.04 LTS jammy

• libsodium23 - 1.0.18-1ubuntu0.22.04.1