2026-3632: Valkey: Zwei Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2026-07-28 16:27): Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Denial-of-Service (DoS)- und möglicherweise weitere Angriffe durchzuführen sowie eventuell beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind übliche Privilegien erforderlich.

Um die beiden Schwachstellen zu beheben stehen Sicherheistupdates für Fedora 43 in Form des Paketes 'valkey-8.1.9-1.fc43', für Fedora 44 in Form des Paketes 'valkey-9.0.5-1.fc44' und für Fedora EPEL 8 in Form des Paketes 'valkey-8.0.10-1.el8' jeweils im Status 'testing' zur Verfügung.

Schwachstellen:

CVE-2026-56684

Schwachstelle in Valkey ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-63639