2026-1793: libexif: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-05-05 10:08): Neues Advisory
Version 2 (2026-07-02 14:40): Für die SUSE Linux Enterprise Produkte Server 16.0 und Server for SAP Applications 16.0 stehen Sicherheitsupdates für 'libexif' bereit, um drei Schwachstellen zu beheben.
Version 3 (2026-07-10 17:21): Für Desktop Applications Module 15 SP7, für die SUSE Linux Enterprise Produkte Desktop 15 SP7, Real Time 15 SP7, Server 12 SP5, 12 SP5 LTSS Extended Security und 15 SP7 und Server for SAP Applications 12 SP5 und 15 SP7 sowie für SUSE Package Hub 15 SP7 stehen Sicherheitsupdates für 'libexif' bereit, um drei Schwachstellen zu beheben.
Version 4 (2026-07-14 08:50): Für Ubuntu 22.04 LTS, 24.04 LTS und 26.04 LTS stehen Sicherheitsupdates für 'libexif' bereit, um drei Schwachstellen zu beheben.

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um beliebigen Programmcode auszuführen, Informationen auszuspähen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Für Debian 11 Bullseye (LTS) steht Version 0.6.22-3+deb11u1 von 'libexif' bereit, um drei Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-32775

Schwachstelle in libexif ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-40385

Schwachstelle in libexif ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-40386