Skip to content
OpenAdvisories
Medium WID-SEC-2025-2922 1 CVE

NetApp Data ONTAP: Schwachstelle ermöglicht Denial of Service

Published Dec 28, 2025 · Updated May 10, 2026 · Revision 2 · de-DE

Vendor: NETAPP Vendor: SUSE Product: Data ONTAP Product: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in NetApp Data ONTAP ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Data ONTAP ist das Betriebssystem von NetApp Speicherprodukten.

Vulnerabilities 1

  • Medium 5.9
    CVE-2025-62408

    c-ares has a Use After Free vulnerability when connection is cleaned up after error

    c-ares is an asynchronous resolver library. Versions 1.32.3 through 1.34.5 terminate a query after maximum attempts when using read_answer() and process_answer(), which can cause a Denial of Service. This issue is fixed in version 1.34.6.

    c-ares c-ares fluent-bit c-ares Debian Ubuntu Azure Linux Alpine

Revision history

  1. #2

    Neue Updates von SUSE aufgenommen

  2. #1

    Initiale Fassung

References