2026-2256: memcached: Zwei Schwachstellen ermöglichen das Ausspähen von Informationen

Historie:

Version 1 (2026-05-27 10:51): Neues Advisory
Version 2 (2026-05-27 16:52): Für Ubuntu 22.04 LTS, 24.04 LTS, 25.10 und 26.04 LTS stehen Sicherheitsupdates für 'memcached' bereit, um die beiden Schwachstellen zu beheben.

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Anmeldedaten auszuspähen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Debian 11 Bullseye (LTS) steht Version 1.6.9+dfsg-1+deb11u1 von 'memcached' bereit, um die beiden Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-47783

Schwachstelle in memcached ermöglicht Ausspähen von Informationen

CVE-2026-47784