2026-3540: Perl DBI module: Mehrere Schwachstellen ermöglichen u. a. das Ausspähen von Informationen

Historie:

Version 1 (2026-07-21 16:15): Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um nicht spezifizierte Angriffe durchzuführen. Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Informationen auszuspähen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Für Fedora 43 und 44 steht das Paket 'perl-DBI-1.651-1' im Status 'testing' bereit, um fünf Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-15043

Schwachstelle in Perl DBI module ermöglicht nicht spezifizierte Angriffe

CVE-2026-15392

Schwachstelle in Perl DBI module ermöglicht Ausspähen von Informationen

CVE-2026-60081

Schwachstelle in Perl DBI module ermöglicht Denial-of-Service-Angriff

CVE-2026-60082