Skip to content
OpenAdvisories
Medium WID-SEC-2025-2166 3 CVEs

OpenSSL und LibreSSL: Mehrere Schwachstellen

Published Sep 30, 2025 · Updated Sep 27, 2026 · Revision 73 · de-DE

Vendor: amazon Vendor: Debian Vendor: Dell Vendor: F5 Vendor: Fedora Vendor: FreeBSD Vendor: IBM Vendor: IGEL Vendor: Meinberg Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SolarWinds Vendor: Splunk Vendor: SUSE Vendor: Ubuntu Vendor: Xerox Product: AIX Product: App Connect Enterprise Product: BIG-IP Product: DevOps Code ClearCase Product: Enterprise Product: Enterprise Linux Product: FreeBSD OS Product: FreeFlow Print Server Product: LANTIME Product: Linux Product: Linux Product: Linux Product: Linux +13 more

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OpenSSL und LibreSSL ausnutzen, um potentiell beliebigen Code auszuführen, einen Denial of Service-Zustand zu verursachen und vertrauliche Informationen offenzulegen.

Product

OpenSSL ist eine im Quelltext frei verfügbare Bibliothek, die Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert.
LibreSSL ist eine im Quelltext frei verfügbare Bibliothek, die Secure Sockets Layer (SSL) und Transport Layer Security (TLS) implementiert.

Vulnerabilities 3

  • Critical 9.8
    CVE-2025-9230

    Out-of-bounds read & write in RFC 3211 KEK Unwrap

    Issue summary: An application trying to decrypt CMS messages encrypted using password based encryption can trigger an out-of-bounds read and write. Impact summary: This out-of-bounds read may trigger a crash which leads to Denial of Service for an application…

    OpenSSL OpenSSL openssl nodejs Debian Ubuntu Azure Linux Alpine Wolfi
  • Medium 5.9
    CVE-2025-9231

    Timing side-channel in SM2 algorithm on 64 bit ARM

    Issue summary: A timing side-channel which could potentially allow remote recovery of the private key exists in the SM2 algorithm implementation on 64 bit ARM platforms. Impact summary: A timing side-channel in SM2 signature computations on 64 bit ARM platfor…

    OpenSSL OpenSSL openssl nodejs Debian Ubuntu Alpine Wolfi
  • Medium 5.9
    CVE-2025-9232

    Out-of-bounds read in HTTP client no_proxy handling

    Issue summary: An application using the OpenSSL HTTP client API functions may trigger an out-of-bounds read if the 'no_proxy' environment variable is set and the host portion of the authority component of the HTTP URL is an IPv6 address. Impact summary: An ou…

    OpenSSL OpenSSL openssl nodejs Debian Ubuntu Azure Linux Alpine Wolfi

Revision history

  1. #73

    Neue Updates von Red Hat aufgenommen

  2. #72

    Neue Updates von Red Hat aufgenommen

  3. #71

    Neue Updates von Red Hat aufgenommen

  4. #70

    Neue Updates von SUSE aufgenommen

  5. #69

    Neue Updates von Red Hat aufgenommen

  6. #68

    Neue Updates von Oracle Linux aufgenommen

  7. #67

    Neue Updates von Red Hat und Rocky Enterprise Software Foundation aufgenommen

  8. #66

    Neue Updates von Oracle Linux aufgenommen

  9. #65

    Neue Updates von Red Hat aufgenommen

  10. #64

    Neue Updates von SUSE aufgenommen

  11. #63

    Neue Updates von IBM aufgenommen

  12. #62

    Neue Updates von IBM aufgenommen

  13. #61

    Neue Updates von Red Hat aufgenommen

  14. #60

    Neue Updates aufgenommen

  15. #59

    Neue Updates von SUSE aufgenommen

  16. #58

    Neue Updates von Red Hat aufgenommen

  17. #57

    Neue Updates von Red Hat aufgenommen

  18. #56

    Neue Updates von Red Hat und Oracle Linux aufgenommen

  19. #55

    Neue Updates von Rocky Enterprise Software Foundation und openSUSE aufgenommen

  20. #54

    Neue Updates von Red Hat und Oracle Linux aufgenommen

  21. #53

    Neue Updates von Splunk-SVD aufgenommen

  22. #52

    Neue Updates von Red Hat, SUSE und Oracle Linux aufgenommen

  23. #51

    Neue Updates von Red Hat aufgenommen

  24. #50

    Neue Updates von Oracle Linux aufgenommen

  25. #49

    Neue Updates aufgenommen

References