2026-2492: GNU Lib C: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2026-06-08 13:32): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Denial-of-Service (DoS)-Angriffe und möglicherweise weitere Angriffe durchzuführen. Zudem kann ein Angreifer eine Schwachstelle lokal ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen und möglicherweise beliebigen Programmcode auszuführen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Für Debian 11 Bullseye (LTS) steht Version 2.31-13+deb11u14 von 'glibc' bereit, um fünf Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-15281

Schwachstelle in GNU Lib C ermöglicht Denial-of-Service-Angriff

CVE-2025-8058

Schwachstelle in GNU Lib C ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-0861

Schwachstelle in GNU Lib C ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-0915

Schwachstelle in GNU Lib C ermöglicht Ausspähen von Informationen

CVE-2026-4046