2026-0290: GNU Screen: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2026-01-27 11:15): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Für Ubuntu 22.04 LTS und 24.04 LTS stehen Sicherheitsupdates für 'screen' bereit, um vier Schwachstellen zu beheben.

Schwachstellen:

CVE-2023-24626

Schwachstelle in GNU Screen ermöglicht Denial-of-Service-Angriff

CVE-2025-46802

Schwachstelle in GNU Screen ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2025-46804

Schwachstelle in GNU Screen ermöglicht Ausspähen von Informationen

CVE-2025-46805