Python (CPython): Schwachstelle ermöglicht Denial of Service
WID-SEC-2025-1470 · première publication 08.07.2025 · mise à jour 07.10.2026 · CVSS 6,5
De quoi il s’agit
Python ist eine universelle, üblicherweise interpretierte, höhere Programmiersprache. Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Python ausnutzen, um einen Denial of Service Angriff durchzuführen.
Dans quelles conditions ?
Par le réseau, mais uniquement avec un accès valide (authentification requise), par exemple avec des identifiants volés ou en interne.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- einen Denial of Service Angriff durchzuführen
Suis-je concerné ?
Concernés selon le BSI :
- Debian Linux
- Amazon Linux 2
- Red Hat Enterprise Linux
- Fedora Linux
- Ubuntu Linux
- SUSE Linux
- Oracle Linux
- SUSE openSUSE
- RESF Rocky Linux
- Dell Avamar
- Open Source Python CPython <3.14.0b3
- Dell NetWorker Virtual Edition
et 1 autres
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- Open Source Python CPython 3.14.0b3
- Dell Secure Connect Gateway Appliance 5.32.00.18
La faille est-elle déjà exploitée ?
Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.
Informations et sources
- Avis original du BSI (WID)
- Suse Mailing List vom 2025-07-07 lists.suse.com
- NIST Vulnerability Database vom 2025-07-07 nvd.nist.gov
- Amazon Linux Security Advisory ALAS2-2025-2923 vom 2025-07-10 alas.aws.amazon.com
- Amazon Linux Security Advisory ALAS2-2025-2911 vom 2025-07-10 alas.aws.amazon.com
- Fedora Security Advisory FEDORA-2025-C871432BF3 vom 2025-07-13 bodhi.fedoraproject.org
- SUSE Security Update SUSE-SU-2025:02297-1 vom 2025-07-11 lists.suse.com
- SUSE Security Update SUSE-SU-2025:02358-1 vom 2025-07-17 lists.suse.com
- SUSE Security Update SUSE-SU-2025:02359-1 vom 2025-07-18 lists.opensuse.org
- openSUSE Security Update OPENSUSE-SU-2025:15366-1 vom 2025-07-21 lists.opensuse.org
- SUSE Security Update SUSE-SU-2025:02427-1 vom 2025-07-21 lists.suse.com
- openSUSE Security Update OPENSUSE-SU-2025:15367-1 vom 2025-07-21 lists.opensuse.org
- openSUSE Security Update OPENSUSE-SU-2025:15365-1 vom 2025-07-21 lists.opensuse.org
- SUSE Security Update SUSE-SU-2025:02460-1 vom 2025-07-22 lists.opensuse.org
- SUSE Security Update SUSE-SU-2025:02523-1 vom 2025-07-25 lists.suse.com
- SUSE Security Update SUSE-SU-2025:20492-1 vom 2025-07-25 lists.suse.com
- SUSE Security Update SUSE-SU-2025:02597-1 vom 2025-08-01 lists.opensuse.org
- SUSE Security Update SUSE-SU-2025:20539-1 vom 2025-08-05 lists.suse.com
- SUSE Security Update SUSE-SU-2025:02717-1 vom 2025-08-06 lists.opensuse.org
- SUSE Security Update SUSE-SU-2025:02767-1 vom 2025-08-12 lists.suse.com
- SUSE Security Update SUSE-SU-2025:02778-1 vom 2025-08-13 lists.suse.com
- SUSE Security Update SUSE-SU-2025:02802-1 vom 2025-08-14 lists.suse.com
- Ubuntu Security Notice USN-7710-1 vom 2025-08-22 ubuntu.com
- Ubuntu Security Notice USN-7710-2 vom 2025-08-29 ubuntu.com
- SUSE Security Update SUSE-SU-2025:3706-1 vom 2025-10-21 lists.suse.com
- Dell Security Advisory DSA-2025-404 vom 2025-10-31 www.dell.com
et 22 autres sources dans l’avis original
CVE: CVE-2025-6069
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.