Early Access — Mondoo Vulnerability Intelligence is currently in preview.

SUSE-SU-2025:03268-1 | Mondoo Vulnerability Intelligence

SUSE-SU-2025:03268-1

UNKNOWN

Security update for curl

Published Sep 18, 2025

Modified 3 months ago

Fix available

Details

This update for curl fixes the following issues:

Security issues fixed:

CVE-2025-9086: bug in patch comparison logic when processing cookies can lead to out-of-bounds read in heap buffer (bsc#1249191).
CVE-2025-10148: predictable websocket mask can lead to proxy cache poisoning by malicious server (bsc#1249348).

Other issues fixed:

Fix the --ftp-pasv option in curl v8.14.1 (bsc#1246197).
- tool_getparam: fix --ftp-pasv [5f805ee]
Update to version 8.14.1 (jsc#PED-13055, jsc#PED-13056).
- TLS: add CURLOPT_SSL_SIGNATURE_ALGORITHMS and --sigalgs.
- websocket: add option to disable auto-pong reply.
- huge number of bugfixes.
Please see https://curl.se/ch/ for full changelogs.

Affected Packages

SUSE:Enterprise Storage 7.1brotli

Fixed in:

1.0.7-150200.3.5.1

SUSE:Enterprise Storage 7.1curl

Fixed in:

8.14.1-150200.4.91.1

SUSE:Enterprise Storage 7.1libbrotli-devel

Fixed in:

1.0.7-150200.3.5.1

SUSE:Enterprise Storage 7.1libbrotlicommon1

Fixed in:

1.0.7-150200.3.5.1

SUSE:Enterprise Storage 7.1libbrotlicommon1-32bit

Fixed in:

1.0.7-150200.3.5.1

SUSE:Enterprise Storage 7.1libbrotlidec1

Fixed in:

1.0.7-150200.3.5.1

SUSE:Enterprise Storage 7.1libbrotlidec1-32bit

Fixed in:

1.0.7-150200.3.5.1

SUSE:Enterprise Storage 7.1libbrotlienc1

Fixed in:

1.0.7-150200.3.5.1

SUSE:Enterprise Storage 7.1libcurl-devel

Fixed in:

8.14.1-150200.4.91.1

SUSE:Enterprise Storage 7.1libcurl4

Fixed in:

8.14.1-150200.4.91.1

SUSE:Enterprise Storage 7.1libcurl4-32bit

Fixed in:

8.14.1-150200.4.91.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSSbrotli

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSScurl

Fixed in:

8.14.1-150200.4.91.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSSlibbrotli-devel

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSSlibbrotlicommon1

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSSlibbrotlicommon1-32bit

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSSlibbrotlidec1

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSSlibbrotlidec1-32bit

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSSlibbrotlienc1

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSSlibcurl-devel

Fixed in:

8.14.1-150200.4.91.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSSlibcurl4

Fixed in:

8.14.1-150200.4.91.1

SUSE:Linux Enterprise High Performance Computing 15 SP3-LTSSlibcurl4-32bit

Fixed in:

8.14.1-150200.4.91.1

SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOSbrotli

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOSlibbrotli-devel

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOSlibbrotlicommon1

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOSlibbrotlicommon1-32bit

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOSlibbrotlidec1

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOSlibbrotlidec1-32bit

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOSlibbrotlienc1

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSSbrotli

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSSlibbrotli-devel

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSSlibbrotlicommon1

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSSlibbrotlicommon1-32bit

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSSlibbrotlidec1

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSSlibbrotlidec1-32bit

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise High Performance Computing 15 SP4-LTSSlibbrotlienc1

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise High Performance Computing 15 SP5-ESPOSbrotli

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise High Performance Computing 15 SP5-ESPOSlibbrotli-devel

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise High Performance Computing 15 SP5-ESPOSlibbrotlicommon1

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise High Performance Computing 15 SP5-ESPOSlibbrotlicommon1-32bit

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise High Performance Computing 15 SP5-ESPOSlibbrotlidec1

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise High Performance Computing 15 SP5-ESPOSlibbrotlidec1-32bit

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise High Performance Computing 15 SP5-ESPOSlibbrotlienc1

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise High Performance Computing 15 SP5-LTSSbrotli

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise High Performance Computing 15 SP5-LTSSlibbrotli-devel

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise High Performance Computing 15 SP5-LTSSlibbrotlicommon1

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise High Performance Computing 15 SP5-LTSSlibbrotlicommon1-32bit

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise High Performance Computing 15 SP5-LTSSlibbrotlidec1

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise High Performance Computing 15 SP5-LTSSlibbrotlidec1-32bit

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise High Performance Computing 15 SP5-LTSSlibbrotlienc1

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Micro 5.1brotli

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Micro 5.1curl

Fixed in:

8.14.1-150200.4.91.1

SUSE:Linux Enterprise Micro 5.1libbrotlicommon1

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Micro 5.1libbrotlidec1

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Micro 5.1libcurl4

Fixed in:

8.14.1-150200.4.91.1

SUSE:Linux Enterprise Micro 5.2brotli

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Micro 5.2curl

Fixed in:

8.14.1-150200.4.91.1

SUSE:Linux Enterprise Micro 5.2libbrotlicommon1

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Micro 5.2libbrotlidec1

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Micro 5.2libcurl4

Fixed in:

8.14.1-150200.4.91.1

SUSE:Linux Enterprise Micro 5.3brotli

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Micro 5.3libbrotlicommon1

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Micro 5.3libbrotlidec1

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Micro 5.4brotli

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Micro 5.4libbrotlicommon1

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Micro 5.4libbrotlidec1

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Micro 5.5brotli

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Micro 5.5libbrotlicommon1

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Micro 5.5libbrotlidec1

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Module for Basesystem 15 SP6brotli

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Module for Basesystem 15 SP6libbrotli-devel

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Module for Basesystem 15 SP6libbrotlicommon1

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Module for Basesystem 15 SP6libbrotlicommon1-32bit

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Module for Basesystem 15 SP6libbrotlidec1

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Module for Basesystem 15 SP6libbrotlidec1-32bit

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Module for Basesystem 15 SP6libbrotlienc1

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Module for Basesystem 15 SP7brotli

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Module for Basesystem 15 SP7libbrotli-devel

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Module for Basesystem 15 SP7libbrotlicommon1

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Module for Basesystem 15 SP7libbrotlicommon1-32bit

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Module for Basesystem 15 SP7libbrotlidec1

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Module for Basesystem 15 SP7libbrotlidec1-32bit

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Module for Basesystem 15 SP7libbrotlienc1

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Server 15 SP3-LTSSbrotli

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Server 15 SP3-LTSScurl

Fixed in:

8.14.1-150200.4.91.1

SUSE:Linux Enterprise Server 15 SP3-LTSSlibbrotli-devel

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Server 15 SP3-LTSSlibbrotlicommon1

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Server 15 SP3-LTSSlibbrotlicommon1-32bit

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Server 15 SP3-LTSSlibbrotlidec1

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Server 15 SP3-LTSSlibbrotlidec1-32bit

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Server 15 SP3-LTSSlibbrotlienc1

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Server 15 SP3-LTSSlibcurl-devel

Fixed in:

8.14.1-150200.4.91.1

SUSE:Linux Enterprise Server 15 SP3-LTSSlibcurl4

Fixed in:

8.14.1-150200.4.91.1

SUSE:Linux Enterprise Server 15 SP3-LTSSlibcurl4-32bit

Fixed in:

8.14.1-150200.4.91.1

SUSE:Linux Enterprise Server 15 SP4-LTSSbrotli

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Server 15 SP4-LTSSlibbrotli-devel

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Server 15 SP4-LTSSlibbrotlicommon1

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Server 15 SP4-LTSSlibbrotlicommon1-32bit

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Server 15 SP4-LTSSlibbrotlidec1

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Server 15 SP4-LTSSlibbrotlidec1-32bit

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Server 15 SP4-LTSSlibbrotlienc1

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Server 15 SP5-LTSSbrotli

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Server 15 SP5-LTSSlibbrotli-devel

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Server 15 SP5-LTSSlibbrotlicommon1

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Server 15 SP5-LTSSlibbrotlicommon1-32bit

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Server 15 SP5-LTSSlibbrotlidec1

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Server 15 SP5-LTSSlibbrotlidec1-32bit

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Server 15 SP5-LTSSlibbrotlienc1

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP3brotli

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP3curl

Fixed in:

8.14.1-150200.4.91.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP3libbrotli-devel

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP3libbrotlicommon1

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP3libbrotlicommon1-32bit

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP3libbrotlidec1

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP3libbrotlidec1-32bit

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP3libbrotlienc1

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP3libcurl-devel

Fixed in:

8.14.1-150200.4.91.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP3libcurl4

Fixed in:

8.14.1-150200.4.91.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP3libcurl4-32bit

Fixed in:

8.14.1-150200.4.91.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP4brotli

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP4libbrotli-devel

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP4libbrotlicommon1

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP4libbrotlicommon1-32bit

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP4libbrotlidec1

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP4libbrotlidec1-32bit

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP4libbrotlienc1

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP5brotli

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP5libbrotli-devel

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP5libbrotlicommon1

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP5libbrotlicommon1-32bit

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP5libbrotlidec1

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP5libbrotlidec1-32bit

Fixed in:

1.0.7-150200.3.5.1

SUSE:Linux Enterprise Server for SAP Applications 15 SP5libbrotlienc1

Fixed in:

1.0.7-150200.3.5.1

SUSE:Manager Proxy LTS 4.3brotli

Fixed in:

1.0.7-150200.3.5.1

SUSE:Manager Proxy LTS 4.3libbrotli-devel

Fixed in:

1.0.7-150200.3.5.1

SUSE:Manager Proxy LTS 4.3libbrotlicommon1

Fixed in:

1.0.7-150200.3.5.1

SUSE:Manager Proxy LTS 4.3libbrotlicommon1-32bit

Fixed in:

1.0.7-150200.3.5.1

SUSE:Manager Proxy LTS 4.3libbrotlidec1

Fixed in:

1.0.7-150200.3.5.1

SUSE:Manager Proxy LTS 4.3libbrotlidec1-32bit

Fixed in:

1.0.7-150200.3.5.1

SUSE:Manager Proxy LTS 4.3libbrotlienc1

Fixed in:

1.0.7-150200.3.5.1

SUSE:Manager Server LTS 4.3brotli

Fixed in:

1.0.7-150200.3.5.1

SUSE:Manager Server LTS 4.3libbrotli-devel

Fixed in:

1.0.7-150200.3.5.1

SUSE:Manager Server LTS 4.3libbrotlicommon1

Fixed in:

1.0.7-150200.3.5.1

SUSE:Manager Server LTS 4.3libbrotlicommon1-32bit

Fixed in:

1.0.7-150200.3.5.1

SUSE:Manager Server LTS 4.3libbrotlidec1

Fixed in:

1.0.7-150200.3.5.1

SUSE:Manager Server LTS 4.3libbrotlidec1-32bit

Fixed in:

1.0.7-150200.3.5.1

SUSE:Manager Server LTS 4.3libbrotlienc1

Fixed in:

1.0.7-150200.3.5.1

openSUSE:Leap 15.6brotli

Fixed in:

1.0.7-150200.3.5.1

openSUSE:Leap 15.6libbrotli-devel

Fixed in:

1.0.7-150200.3.5.1

openSUSE:Leap 15.6libbrotlicommon1

Fixed in:

1.0.7-150200.3.5.1

openSUSE:Leap 15.6libbrotlicommon1-32bit

Fixed in:

1.0.7-150200.3.5.1

openSUSE:Leap 15.6libbrotlidec1

Fixed in:

1.0.7-150200.3.5.1

openSUSE:Leap 15.6libbrotlidec1-32bit

Fixed in:

1.0.7-150200.3.5.1

openSUSE:Leap 15.6libbrotlienc1

Fixed in:

1.0.7-150200.3.5.1

openSUSE:Leap 15.6libbrotlienc1-32bit

Fixed in:

1.0.7-150200.3.5.1

References

REPORThttps://bugzilla.suse.com/1246197 REPORThttps://bugzilla.suse.com/1249191 REPORThttps://bugzilla.suse.com/1249348 REPORThttps://bugzilla.suse.com/1249367 WEBhttps://www.suse.com/security/cve/CVE-2025-10148 WEBhttps://www.suse.com/security/cve/CVE-2025-9086 ADVISORYhttps://www.suse.com/support/update/announcement/2025/suse-su-202503268-1/

Upstream

CVE-2025-10148 CVE-2025-9086

Related

CVE-2025-10148 CVE-2025-9086

Ecosystems

SUSE Enterprise Storage 7.1 SUSE Linux Enterprise High Performance Computing 15 SP3-LTSS SUSE Linux Enterprise High Performance Computing 15 SP4-ESPOS SUSE Linux Enterprise High Performance Computing 15 SP4-LTSS SUSE Linux Enterprise High Performance Computing 15 SP5-ESPOS SUSE Linux Enterprise High Performance Computing 15 SP5-LTSS SUSE Linux Enterprise Micro 5.1 SUSE Linux Enterprise Micro 5.2 SUSE Linux Enterprise Micro 5.3 SUSE Linux Enterprise Micro 5.4 SUSE Linux Enterprise Micro 5.5 SUSE Linux Enterprise Module for Basesystem 15 SP6 SUSE Linux Enterprise Module for Basesystem 15 SP7 SUSE Linux Enterprise Server 15 SP3-LTSS SUSE Linux Enterprise Server 15 SP4-LTSS SUSE Linux Enterprise Server 15 SP5-LTSS SUSE Linux Enterprise Server for SAP Applications 15 SP3 SUSE Linux Enterprise Server for SAP Applications 15 SP4 SUSE Linux Enterprise Server for SAP Applications 15 SP5 SUSE Manager Proxy LTS 4.3 SUSE Manager Server LTS 4.3 openSUSE Leap 15.6

Timeline

PublishedSep 18, 2025

ModifiedSep 18, 2025