USN-7275-2: Libtasn1-Schwachstelle

USN-7275-2: Libtasn1 Sicherheitslücke

1. Februar 2025

Libtasn1 könnte zum Absturz gebracht werden, wenn es speziell gestalteten Netzwerkverkehr empfängt.

Veröffentlichungen
Ubuntu 24.04 LTS

Pakete
libtasn1-6 - Bibliothek zur Verwaltung von ASN.1-Strukturen

Details
USN-7275-1 behebt Sicherheitslücken in Libtasn1. Dieses Update bietet die
entsprechende Aktualisierungen für Ubuntu 24.04 LTS.

Details zum ursprünglichen Hinweis:

Bing Shi entdeckte, dass Libtasn1 ineffizient mit Zertifikaten umgeht. Ein
Angreifer könnte dieses Problem möglicherweise nutzen, um die Ressourcenauslastung zu
was zu einer Dienstverweigerung führt.

Anweisungen zur Aktualisierung
Das Problem kann behoben werden, indem Sie Ihr System auf die folgenden Paketversionen aktualisieren:

Ubuntu 24.04

• libtasn1-6 - 4.19.0-3ubuntu0.24.04.1
• libtasn1-bin - 4.19.0-3ubuntu0.24.04.1
  Im Allgemeinen wird ein Standard-System-Update alle notwendigen Änderungen vornehmen.