2026-4134: Rust: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-08-17 14:36): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers.

Für Fedora EPEL 10.3 stehen die Pakete 'rust-bat-0.26.1-3', 'rust-git-delta-0.19.1-7', 'rust-lsd-1.2.0-8' und 'rust-tokei-14.0.0-7' im Status 'stable' bereit, um sechs Schwachstellen zu beheben.

Für Fedora EPEL 10.2 steht das Paket 'rust-lsd-1.2.0-8' im Status 'testing' bereit, um sechs Schwachstellen zu beheben.

Für Fedora EPEL 9 stehen die Pakete 'rust-bat-0.26.1-2', 'rust-git-delta-0.19.1-7', 'rust-lsd-1.2.0-8' und 'rust-tokei-14.0.0-7' im Status 'stable' bereit, um sechs Schwachstellen zu beheben.

Und für Fedora 43 und 44 stehen die Pakete 'rust-bat-0.26.1-3', 'rust-git-delta-0.19.1-7', 'rust-git-interactive-rebase-tool-2.4.1-17', 'rust-lsd-1.2.0-8', 'rust-pretty-git-prompt-0.2.2-11' und 'rust-tokei-14.0.0-7' im Status 'stable' bereit, um sechs Schwachstellen zu beheben.

In allen Fällen wurden die betreffenden Anwendungen neu gebaut, um diese Schwachstellen in der Abhängigkeit 'libgit2' zu adressieren.

Schwachstellen:

CVE-2026-53583

Schwachstelle in libgit2 ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-53584

Schwachstelle in libgit2 ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-53585

Schwachstelle in libgit2 ermöglicht Denial-of-Service-Angriff

CVE-2026-53586

Schwachstelle in libgit2 ermöglicht Ausspähen von Informationen

CVE-2026-53587