p PatchFirst

SUSE-SU-2025:03268-1

SUSE-SU-2025:03268-1 · Security update for curl

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

This update for curl fixes the following issues: Security issues fixed: - CVE-2025-9086: bug in patch comparison logic when processing cookies can lead to out-of-bounds read in heap buffer (bsc#1249191). - CVE-2025-10148: predictable websocket mask can lead to proxy cache poisoning by malicious server (bsc#1249348). Other issues fixed: - Fix the --ftp-pasv option in curl v8.14.1 (bsc#1246197). * tool_getparam: fix --ftp-pasv [5f805ee] - Update to version 8.14.1 (jsc#PED-13055, jsc#PED-13056). * TLS: add CURLOPT_SSL_SIGNATURE_ALGORITHMS and --sigalgs. * websocket: add option to disable auto-pong reply. * huge number of bugfixes. Please see https://curl.se/ch/ for full changelogs.

Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • brotli SUSE:Linux Enterprise Micro 5.3

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.7-150200.3.5.1

    Обновитесь до 1.0.7-150200.3.5.1

  • brotli SUSE:Linux Enterprise Micro 5.4

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.7-150200.3.5.1

    Обновитесь до 1.0.7-150200.3.5.1

  • brotli SUSE:Linux Enterprise Micro 5.5

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.7-150200.3.5.1

    Обновитесь до 1.0.7-150200.3.5.1

  • brotli SUSE:Linux Enterprise Module for Basesystem 15 SP6

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.7-150200.3.5.1

    Обновитесь до 1.0.7-150200.3.5.1

  • brotli SUSE:Linux Enterprise Module for Basesystem 15 SP7

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.7-150200.3.5.1

    Обновитесь до 1.0.7-150200.3.5.1

  • brotli SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.7-150200.3.5.1

    Обновитесь до 1.0.7-150200.3.5.1

  • curl SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 8.14.1-150200.4.91.1

    Обновитесь до 8.14.1-150200.4.91.1

  • brotli SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.7-150200.3.5.1

    Обновитесь до 1.0.7-150200.3.5.1

  • brotli SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.7-150200.3.5.1

    Обновитесь до 1.0.7-150200.3.5.1

  • brotli SUSE:Linux Enterprise High Performance Computing 15 SP5-ESPOS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.7-150200.3.5.1

    Обновитесь до 1.0.7-150200.3.5.1

  • brotli SUSE:Linux Enterprise High Performance Computing 15 SP5-LTSS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.7-150200.3.5.1

    Обновитесь до 1.0.7-150200.3.5.1

  • brotli SUSE:Linux Enterprise Server 15 SP3-LTSS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.7-150200.3.5.1

    Обновитесь до 1.0.7-150200.3.5.1

  • curl SUSE:Linux Enterprise Server 15 SP3-LTSS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 8.14.1-150200.4.91.1

    Обновитесь до 8.14.1-150200.4.91.1

  • brotli SUSE:Linux Enterprise Server 15 SP4-LTSS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.7-150200.3.5.1

    Обновитесь до 1.0.7-150200.3.5.1

  • brotli SUSE:Linux Enterprise Server 15 SP5-LTSS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.7-150200.3.5.1

    Обновитесь до 1.0.7-150200.3.5.1

  • brotli SUSE:Linux Enterprise Server for SAP Applications 15 SP3

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.7-150200.3.5.1

    Обновитесь до 1.0.7-150200.3.5.1

  • curl SUSE:Linux Enterprise Server for SAP Applications 15 SP3

    Затронутые диапазоны версий
    • ECOSYSTEM: < 8.14.1-150200.4.91.1

    Обновитесь до 8.14.1-150200.4.91.1

  • brotli SUSE:Linux Enterprise Server for SAP Applications 15 SP4

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.7-150200.3.5.1

    Обновитесь до 1.0.7-150200.3.5.1

  • brotli SUSE:Linux Enterprise Server for SAP Applications 15 SP5

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.7-150200.3.5.1

    Обновитесь до 1.0.7-150200.3.5.1

  • brotli SUSE:Manager Proxy LTS 4.3

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.7-150200.3.5.1

    Обновитесь до 1.0.7-150200.3.5.1

  • brotli SUSE:Manager Server LTS 4.3

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.7-150200.3.5.1

    Обновитесь до 1.0.7-150200.3.5.1

  • brotli SUSE:Linux Enterprise Micro 5.1

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.7-150200.3.5.1

    Обновитесь до 1.0.7-150200.3.5.1

  • curl SUSE:Linux Enterprise Micro 5.1

    Затронутые диапазоны версий
    • ECOSYSTEM: < 8.14.1-150200.4.91.1

    Обновитесь до 8.14.1-150200.4.91.1

  • brotli SUSE:Linux Enterprise Micro 5.2

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.0.7-150200.3.5.1

    Обновитесь до 1.0.7-150200.3.5.1

Первоисточники

Проверьте свой сервер →