kritik
SUSE-SU-2026:23551-1
Security update for apr-util
En geç 24 Eki 2026, 07:11 UTC tarihinden beri Trivy database'indeO derlemeden önce ne zaman girdiği kayıtlı değil.
Kaynağa göre önem derecesi
Hiçbir kaynak CVSS puanı vermiyor.
Trivy'nin kendi etiketi CRITICAL. Kritik diyenler: SUSE.
Açıklama
This update for apr-util fixes the following issues: - CVE-2025-49506: hash/password content leak via side channel timing attack against `apr_password_validate()` (bsc#1274237). - CVE-2026-32327: XML stack recursion crash (bsc#1274235). - CVE-2026-34191: SQL injection via `apr_dbd_oracle` (bsc#1274850). - CVE-2026-34501: heap buffer overflow in redis client (bsc#1274852). - CVE-2026-34502: heap buffer overflow in APR memcached client (bsc#1274854).
Etkilenen paketler ve düzeltilmiş sürümler
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| SUSE Linux Enterprise 16.0 | apr-util-devel, libapr-util1-0, libapr-util1-0-dbd-mysql ve 2 tane daha | 1.6.3-160000.3.1 |
1 kaynaktaki 5 kaydın hepsini göster
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| SUSE Linux Enterprise 16.0 | apr-util-devel | 1.6.3-160000.3.1 |
| SUSE Linux Enterprise 16.0 | libapr-util1-0 | 1.6.3-160000.3.1 |
| SUSE Linux Enterprise 16.0 | libapr-util1-0-dbd-mysql | 1.6.3-160000.3.1 |
| SUSE Linux Enterprise 16.0 | libapr-util1-0-dbd-pgsql | 1.6.3-160000.3.1 |
| SUSE Linux Enterprise 16.0 | libapr-util1-0-dbd-sqlite3 | 1.6.3-160000.3.1 |
Referanslar
- https://bugzilla.suse.com/1274235
- https://bugzilla.suse.com/1274237
- https://bugzilla.suse.com/1274850
- https://bugzilla.suse.com/1274852
- https://bugzilla.suse.com/1274854
- https://lists.suse.com/pipermail/sle-security-updates/2026-September/029116.html
- https://www.suse.com/security/cve/CVE-2025-49506/
- https://www.suse.com/security/cve/CVE-2026-32327/