Red Hat Enterprise Linux (node.js): Mehrere Schwachstellen

Summary

Product

Vulnerabilities 2

• High 8.3
  CVE-2025-31498

  c-ares has a use-after-free in read_answers()

  c-ares is an asynchronous resolver library. From 1.32.3 through 1.34.4, there is a use-after-free in read_answers() when process_answer() may re-enqueue a query either due to a DNS Cookie Failure or when the upstream server does not properly support EDNS, or …

  c-ares c-ares fluent-bit c-ares Debian Azure Linux Alpine
  Apr 8, 2025
• Medium 6.9
  CVE-2025-3277

  An integer overflow can be triggered in SQLite’s `concat_ws()` function. The resulting, truncated integer is then used …

  SQLite SQLite qt6-qtwebengine sqlite3 Debian Ubuntu Alpine
  Apr 14, 2025

Revision history

1. 2026-09-09 #16

   Neue Updates von SUSE aufgenommen

2. 2026-08-02 #15

   Neue Updates von Oracle Linux aufgenommen

3. 2026-01-27 #14

   Neue Updates von Tenable aufgenommen

4. 2025-12-04 #13

   Neue Updates von IBM aufgenommen

5. 2025-11-04 #12

   Neue Updates von Dell aufgenommen

6. 2025-10-30 #11

   Neue Updates von Dell aufgenommen

7. 2025-07-29 #10

   Neue Updates von Oracle Linux aufgenommen

8. 2025-07-28 #9

   Neue Updates von Oracle Linux aufgenommen

9. 2025-06-30 #8

   Neue Updates von IBM und Oracle Linux aufgenommen

10. 2025-06-29 #7

    Neue Updates von Oracle Linux aufgenommen

11. 2025-06-04 #6

    Neue Updates von Oracle Linux aufgenommen

12. 2025-05-25 #5

    Neue Updates von Oracle Linux aufgenommen

13. 2025-05-22 #4

    Neue Updates von Oracle Linux aufgenommen

14. 2025-05-13 #3

    Neue Updates von Red Hat aufgenommen

15. 2025-05-06 #2

    Schreibfehler korrigiert

16. 2025-05-05 #1

    Initiale Fassung

References

• Red Hat Security Advisory vom 2025-05-05
  https://access.redhat.com/errata/RHSA-2025:4459
• Red Hat Security Advisory vom 2025-05-05
  https://access.redhat.com/errata/RHSA-2025:4461
• Oracle Linux Security Advisory ELSA-2025-4459 vom 2025-05-06
  https://linux.oracle.com/errata/ELSA-2025-4459.html
• Oracle Linux Security Advisory ELSA-2025-4461 vom 2025-05-05
  https://linux.oracle.com/errata/ELSA-2025-4461.html
• Ubuntu Security Notice USN-7477-1 vom 2025-05-05
  https://ubuntu.com/security/notices/USN-7477-1
• Red Hat Security Advisory RHSA-2025:7517 vom 2025-05-13
  https://access.redhat.com/errata/RHSA-2025:7517
• Red Hat Security Advisory RHSA-2025:7433 vom 2025-05-13
  https://access.redhat.com/errata/RHSA-2025:7433
• Red Hat Security Advisory RHSA-2025:7426 vom 2025-05-13
  https://access.redhat.com/errata/RHSA-2025:7426
• Red Hat Security Advisory RHSA-2025:7537 vom 2025-05-14
  https://access.redhat.com/errata/RHSA-2025:7537
• Red Hat Security Advisory RHSA-2025:7502 vom 2025-05-13
  https://access.redhat.com/errata/RHSA-2025:7502
• Oracle Linux Security Advisory ELSA-2025-7426 vom 2025-05-22
  https://linux.oracle.com/errata/ELSA-2025-7426.html
• Oracle Linux Security Advisory ELSA-2025-7433 vom 2025-05-23
  https://linux.oracle.com/errata/ELSA-2025-7433.html
• Oracle Linux Security Advisory ELSA-2025-8506 vom 2025-06-05
  https://linux.oracle.com/errata/ELSA-2025-8506.html
• Oracle Linux Security Advisory ELSA-2025-8493 vom 2025-06-28
  https://linux.oracle.com/errata/ELSA-2025-8493.html
• Oracle Linux Security Advisory ELSA-2025-7517 vom 2025-06-28
  http://linux.oracle.com/errata/ELSA-2025-7517.html
• IBM Security Bulletin 7238528 vom 2025-06-30
  https://www.ibm.com/support/pages/node/7238528
• Oracle Linux Security Advisory ELSA-2025-7502 vom 2025-07-01
  https://linux.oracle.com/errata/ELSA-2025-7502.html
• Oracle Linux Security Advisory ELSA-2025-11803 vom 2025-07-28
  https://linux.oracle.com/errata/ELSA-2025-11803.html
• Oracle Linux Security Advisory ELSA-2025-11933 vom 2025-07-29
  https://linux.oracle.com/errata/ELSA-2025-11933.html
• Dell Security Advisory DSA-2025-404 vom 2025-10-31
  https://www.dell.com/support/kbdoc/000385435
• Dell Security Advisory DSA-2025-334 vom 2025-11-05
  https://www.dell.com/support/kbdoc/de-de/000387872/dsa-2025-334-security-update-for-dell-networker-vproxy-multiple-third-party-component-vulnerabilities
• Dell Security Advisory DSA-2025-390 vom 2025-11-05
  https://www.dell.com/support/kbdoc/000385230
• IBM Security Bulletin 7253761 vom 2025-12-04
  https://www.ibm.com/support/pages/node/7253761
• Tenable Security Advisory TNS-2026-02 vom 2026-01-27
  https://de.tenable.com/security/tns-2026-02
• Oracle Linux Security Advisory ELSA-2026-47058 vom 2026-08-01
  http://linux.oracle.com/errata/ELSA-2026-47058.html
• Oracle Linux Security Advisory ELSA-2026-47059 vom 2026-08-01
  https://linux.oracle.com/errata/ELSA-2026-47059.html
• Oracle Linux Security Advisory ELSA-2026-47058 vom 2026-07-31
  https://linux.oracle.com/errata/ELSA-2026-47058.html
• SUSE Security Update SUSE-SU-2026:23364-1 vom 2026-09-10
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028698.html