2026-0568: Python: Zwei Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-02-16 11:03): Neues Advisory
Version 2 (2026-03-24 08:20): Für Red Hat Enterprise Linux Server in Version Extended Life Cycle Support 7 (x86_64) steht ein Sicherheitsupdate für 'python' bereit, um die beiden Schwachstellen zu beheben.
Version 3 (2026-03-30 16:02): Für Red Hat Enterprise Linux Server in Version Extended Life Cycle Support Extension 6 (x86_64, i386) stehen Sicherheitsupdates für 'python' bereit, um die beiden Schwachstellen zu beheben.
Version 4 (2026-04-17 13:55): Für Oracle Linux in Version 7 (x86_64) steht ein zu RHSA-2026:5393 korrespondierendes Sicherheitsupdate für 'python' bereit, um die beiden Schwachstellen zu beheben.
Version 5 (2026-04-29 13:36): Für Oracle Linux in Version 6 (x86_64, i386) stehen zu RHSA-2026:6007 korrespondierende Sicherheitsupdates für 'python' bereit, um die beiden Schwachstellen zu beheben.
Version 6 (2026-05-11 15:07): Für Oracle Linux in Version 6 (x86_64, i386) stehen Sicherheitsupdates für 'python' bereit, um die beiden Schwachstellen zu beheben.

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen.

Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich.

Für Fedora 43 steht das Paket 'python3.13-3.13.12-1' im Status 'testing' bereit, um die beiden Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-15366

Schwachstelle in Python ermöglicht Ausführen beliebigen Programmcodes

CVE-2025-15367