CVE-2025-68615

Die Schwachstelle CVE-2025-68615 betrifft Net-SNMP, eine Bibliothek und Tools für SNMP. Ein speziell präpariertes Paket an den snmptrapd-Daemon kann einen Pufferüberlauf auslösen, der zum Absturz des Daemons führt. Dies stellt eine Denial-of-Service-Schwachstelle dar, die die Verfügbarkeit des Dienstes beeinträchtigt. Die Schwachstelle wird mit einem CVSS-Score von 9.8 als kritisch eingestuft, was auf eine hohe Auswirkung und einfache Ausnutzbarkeit hindeutet. Der EPSS-Wert von 42% deutet auf eine moderate Wahrscheinlichkeit hin, dass diese Schwachstelle aktiv ausgenutzt wird, auch wenn sie derzeit nicht im CISA KEV-Katalog gelistet ist. Security-Teams sollten umgehend prüfen, ob sie betroffene Net-SNMP-Versionen (insbesondere vor 5.9.5 und 5.10.pre2) oder Debian Linux 11.0 einsetzen. Es wird dringend empfohlen, auf die gepatchten Versionen 5.9.5 oder 5.10.pre2 zu aktualisieren, um das Risiko eines Dienstausfalls zu minimieren.