WID-SEC-2025-2497 — libarchive: Schwachstelle ermöglicht Denial of Service

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libarchive ausnutzen, um einen Denial of Service Angriff durchzuführen.

libarchive ist eine C Bibliothek und ein Kommandozeilen-Tool zum Lesen und Bearbeiten von tar, cpio, zip, ISO und anderen Formaten.

Red Hat Bugtracker vom 2025-11-05
https://bugzilla.redhat.com/show_bug.cgi?id=2412648
libarcive GitHub vom 2025-11-05 mit PoC
https://github.com/libarchive/libarchive/issues/2725
libarcive GitHub Advisory vom 2025-11-05
https://github.com/advisories/GHSA-qm3h-46xc-w7w4
libarcive NIST Advisory vom 2025-11-05
https://nvd.nist.gov/vuln/detail/CVE-2025-60753
GitHub vom 2025-11-05 mit PoC
https://github.com/Papya-j/CVE/tree/main/CVE-2025-60753
Ubuntu Security Notice USN-8147-1 vom 2026-04-06
https://ubuntu.com/security/notices/USN-8147-1
Red Hat Security Advisory RHSA-2026:8944 vom 2026-04-22
https://access.redhat.com/errata/RHSA-2026:8944
SUSE Security Update SUSE-SU-2026:2490-1 vom 2026-06-22
https://lists.suse.com/pipermail/sle-security-updates/2026-June/026864.html
SUSE Security Update SUSE-SU-2026:2599-1 vom 2026-06-23
https://lists.suse.com/pipermail/sle-security-updates/2026-June/026955.html
SUSE Security Update SUSE-SU-2026:22241-1 vom 2026-06-25
https://lists.suse.com/pipermail/sle-security-updates/2026-June/026996.html
SUSE Security Update SUSE-SU-2026:22248-1 vom 2026-06-25
https://lists.suse.com/pipermail/sle-security-updates/2026-June/026991.html
SUSE Security Update SUSE-SU-2026:2747-1 vom 2026-07-03
https://lists.suse.com/pipermail/sle-security-updates/2026-July/027267.html