2026-3540: Perl DBI module: Mehrere Schwachstellen ermöglichen u. a. das Ausspähen von Informationen

Historie:

Version 1 (2026-07-21 16:15): Neues Advisory
Version 2 (2026-07-27 10:40): Für openSUSE Leap 16.0 steht ein Sicherheitsupdate für 'perl-DBI' bereit, um die vier Schwachstellen zu beheben.
Version 3 (2026-07-28 08:53): Für die SUSE Linux Enterprise Produkte Server 16.0 und Server for SAP applications 16.0 stehen Sicherheitsupdates für 'perl-DBI' bereit, um vier Schwachstellen zu beheben.
Version 4 (2026-07-29 11:00): Für SUSE Linux Micro 6.2 steht ein Sicherheitsupdate für 'perl-DBI' bereit, um vier Schwachstellen zu beheben.

Betroffene Software

Server

Betroffene Plattformen

Linux
Container

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um nicht spezifizierte Angriffe durchzuführen. Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Informationen auszuspähen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Für Fedora 43 und 44 steht das Paket 'perl-DBI-1.651-1' im Status 'testing' bereit, um fünf Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-15043

Schwachstelle in Perl DBI module ermöglicht nicht spezifizierte Angriffe

CVE-2026-15392

Schwachstelle in Perl DBI module ermöglicht Ausspähen von Informationen

CVE-2026-60081

Schwachstelle in Perl DBI module ermöglicht Denial-of-Service-Angriff

CVE-2026-60082