2026-0036: GNOME GLib: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-01-07 11:20): Neues Advisory
Version 2 (2026-02-11 08:45): Canonical stellt Sicherheitsupdates für Ubuntu 14.04 LTS, Ubuntu 16.04 LTS, Ubuntu 18.04 LTS und Ubuntu 20.04 LTS zur Verfügung, um die referenzierten Schwachstellen zu beheben, gibt aber an, dass die Schwachstelle CVE-2025-3360 lediglich Ubuntu 18.04 LTS und Ubuntu 20.04 LTS betrifft.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen sowie möglicherweise beliebigen Programmcode auszuführen. Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um Informationen auszuspähen und beliebigen Programmcode auszuführen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich.

Für Ubuntu 22.04 LTS, 24.04 LTS, 25.04 und 25.10 stehen Sicherheitsupdates für 'glib2.0' bereit, um fünf Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-13601

Schwachstelle in GNOME GLib ermöglicht Ausführen beliebigen Programmcodes

CVE-2025-14087

Schwachstelle in GNOME GLib ermöglicht u. a. Denial-of-Service-Angriff

CVE-2025-3360

Schwachstelle in GNOME GLib ermöglicht Denial-of-Service-Angriff

CVE-2025-6052