SHA-3 Implementierungen: Schwachstelle ermöglicht Codeausführung

Summary

Product

Vulnerabilities 1

• Critical 9.8
  CVE-2022-37454

  Buffer overflow in sponge queue functions

  The Keccak XKCP SHA-3 reference implementation before fdc6fef has an integer overflow and resultant buffer overflow that allows attackers to execute arbitrary code or eliminate expected cryptographic properties. This occurs in the sponge function interface.

  php7.2 python3.6 python3.8 python3.7 Debian Ubuntu Azure Linux Alpine PyPI RubyGems
  Oct 21, 2022

Revision history

1. 2026-01-20 #37

   Neue Updates von Debian aufgenommen

2. 2025-12-28 #36

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

3. 2023-11-30 #35

   Anpassung im Text

4. 2023-11-29 #34

   Neue Updates von Ubuntu aufgenommen

5. 2023-09-27 #33

   Neue Updates von Amazon aufgenommen

6. 2023-09-13 #32

   Neue Updates von Amazon aufgenommen

7. 2023-05-16 #31

   Neue Updates von Red Hat aufgenommen

8. 2023-05-09 #30

   Neue Updates von Red Hat aufgenommen

9. 2023-03-12 #29

   Neue Updates von SUSE aufgenommen

10. 2023-03-08 #28

    Neue Updates von Fedora aufgenommen

11. 2023-03-07 #27

    Neue Updates von Ubuntu aufgenommen

12. 2023-03-06 #26

    Neue Updates von Ubuntu aufgenommen

13. 2023-02-28 #25

    Neue Updates von Red Hat und Oracle Linux aufgenommen

14. 2023-02-27 #24

    Neue Updates von Ubuntu aufgenommen

15. 2023-02-22 #23

    Neue Updates von Oracle Linux aufgenommen

16. 2023-02-21 #22

    Neue Updates von Red Hat aufgenommen

17. 2023-02-02 #21

    Neue Updates von NetApp aufgenommen

18. 2023-01-04 #20

    Referenz(en) aufgenommen: FEDORA-2023-097DD40685

19. 2023-01-03 #19

    Referenz(en) aufgenommen: FEDORA-2023-943556A733, FEDORA-2023-78B4CE2F23, FEDORA-2023-AF5206F71D

20. 2022-12-11 #18

    Neue Updates von Amazon aufgenommen

21. 2022-12-06 #17

    Neue Updates von Amazon aufgenommen

22. 2022-11-30 #16

    Neue Updates von SUSE aufgenommen

23. 2022-11-29 #15

    Neue Updates von SUSE aufgenommen

24. 2022-11-21 #14

    Neue Updates von Gentoo aufgenommen

25. 2022-11-20 #13

    Neue Updates von SUSE aufgenommen

References

• Blog von Nicky Mouha vom 2022-10-23
  https://mouha.be/sha-3-buffer-overflow/
• Debian Security Advisory vom 2022-10-23
  https://security-tracker.debian.org/tracker/CVE-2022-37454
• Debian Security Advisory DSA-5267 vom 2022-10-30
  https://lists.debian.org/debian-security-announce/2022/msg00237.html
• Debian Security Advisory DLA-3174 vom 2022-10-31
  https://lists.debian.org/debian-lts-announce/2022/10/msg00041.html
• Debian Security Advisory DLA-3175 vom 2022-11-01
  https://lists.debian.org/debian-lts-announce/2022/11/msg00000.html
• Debian Security Advisory DSA-5269 vom 2022-11-02
  https://lists.debian.org/debian-security-announce/2022/msg00239.html
• Ubuntu Security Notice USN-5717-1 vom 2022-11-08
  https://ubuntu.com/security/notices/USN-5717-1
• SUSE Security Update SUSE-SU-2022:3924-1 vom 2022-11-09
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/012858.html
• Debian Security Advisory DSA-5277 vom 2022-11-13
  https://lists.debian.org/debian-security-announce/2022/msg00247.html
• SUSE Security Update SUSE-SU-2022:3997-1 vom 2022-11-15
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/012935.html
• SUSE Security Update SUSE-SU-2022:4005-1 vom 2022-11-15
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/012933.html
• SUSE Security Update SUSE-SU-2022:4067-1 vom 2022-11-18
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/012983.html
• SUSE Security Update SUSE-SU-2022:4068-1 vom 2022-11-18
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/012984.html
• SUSE Security Update SUSE-SU-2022:4069-1 vom 2022-11-18
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/012985.html
• Gentoo Linux Security Advisory GLSA-202211-03 vom 2022-11-22
  https://security.gentoo.org/glsa/202211-03
• SUSE Security Update SUSE-SU-2022:4281-1 vom 2022-11-29
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/013149.html
• SUSE Security Update SUSE-SU-2022:4274-1 vom 2022-11-29
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/013139.html
• SUSE Security Update SUSE-SU-2022:4278-1 vom 2022-11-30
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/013163.html
• Amazon Linux Security Advisory ALAS-2022-1897 vom 2022-12-07
  https://alas.aws.amazon.com/AL2/ALAS-2022-1897.html
• Amazon Linux Security Advisory ALAS-2022-1652 vom 2022-12-10
  https://alas.aws.amazon.com/ALAS-2022-1652.html
• Amazon Linux Security Advisory ALAS-2022-243 vom 2022-12-09
  https://alas.aws.amazon.com/AL2022/ALAS-2022-243.html
• Amazon Linux Security Advisory ALAS-2022-1651 vom 2022-12-10
  https://alas.aws.amazon.com/ALAS-2022-1651.html
• NetApp Security Advisory NTAP-20230203-0001 vom 2023-02-03
  https://security.netapp.com/advisory/ntap-20230203-0001/
• Red Hat Security Advisory RHSA-2023:0848 vom 2023-02-21
  https://access.redhat.com/errata/RHSA-2023:0848
• Oracle Linux Security Advisory ELSA-2023-0848 vom 2023-02-22
  http://linux.oracle.com/errata/ELSA-2023-0848.html
• Ubuntu Security Notice USN-5888-1 vom 2023-02-28
  https://ubuntu.com/security/notices/USN-5888-1
• Red Hat Security Advisory RHSA-2023:0965 vom 2023-02-28
  https://access.redhat.com/errata/RHSA-2023:0965
• Oracle Linux Security Advisory ELSA-2023-0965 vom 2023-02-28
  http://linux.oracle.com/errata/ELSA-2023-0965.html
• Ubuntu Security Notice USN-5767-3 vom 2023-03-06
  https://ubuntu.com/security/notices/USN-5767-3
• Ubuntu Security Notice USN-5930-1 vom 2023-03-07
  https://ubuntu.com/security/notices/USN-5930-1
• Ubuntu Security Notice USN-5931-1 vom 2023-03-07
  https://ubuntu.com/security/notices/USN-5931-1
• Fedora Security Advisory FEDORA-2023-930077C742 vom 2023-03-08
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-930077c742
• SUSE Security Update SUSE-SU-2023:0707-1 vom 2023-03-10
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/014021.html
• Red Hat Security Advisory RHSA-2023:2417 vom 2023-05-09
  https://access.redhat.com/errata/RHSA-2023:2417
• Red Hat Security Advisory RHSA-2023:2903 vom 2023-05-16
  https://access.redhat.com/errata/RHSA-2023:2903
• Amazon Linux Security Advisory ALASPHP8.0-2023-004 vom 2023-09-14
  https://alas.aws.amazon.com/AL2/ALASPHP8.0-2023-004.html
• Amazon Linux Security Advisory ALASPHP8.1-2023-001 vom 2023-09-14
  https://alas.aws.amazon.com/AL2/ALASPHP8.1-2023-001.html
• Amazon Linux Security Advisory ALASPYTHON3.8-2023-004 vom 2023-09-27
  https://alas.aws.amazon.com/AL2/ALASPYTHON3.8-2023-004.html
• Ubuntu Security Notice USN-6524-1 vom 2023-11-29
  https://ubuntu.com/security/notices/USN-6524-1
• Ubuntu Security Notice USN-6525-1 vom 2023-11-29
  https://ubuntu.com/security/notices/USN-6525-1
• Rocky Linux Security Advisory RLSA-2023:2903 vom 2025-12-27
  https://errata.build.resf.org/RLSA-2023:2903
• Rocky Linux Security Advisory RLSA-2023:2417 vom 2025-12-27
  https://errata.build.resf.org/RLSA-2023:2417
• Debian Security Advisory DLA-4445 vom 2026-01-20
  https://lists.debian.org/debian-lts-announce/2026/01/msg00016.html