2026-4002: YAML::Syck: Mehrere Schwachstellen ermöglichen u. a. das Ausspähen von Informationen

Historie:

Version 1 (2026-08-11 08:58): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer eine Schwachstelle lokal ausnutzen, um Informationen auszuspähen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Debian 11 Bullseye (LTS) steht Version 1.34-1+deb11u2, für Debian 12 Bookworm (LTS) steht Version 1.34-2+deb12u3 und für Debian 13 Trixie (stable) steht Version 1.34-2+deb13u3 von 'libyaml-syck-perl' bereit, um fünf Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-13713

Schwachstelle in YAML::Syck ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-5089

Schwachstelle in YAML::Syck ermöglicht Ausspähen von Informationen

CVE-2026-57075

Schwachstelle in YAML::Syck ermöglicht u. a. Ausspähen von Informationen

CVE-2026-57076

Schwachstelle in YAML::Syck ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-57077