2026-4142: GNOME GLib: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2026-08-17 14:18): Neues Advisory
Version 2 (2026-08-19 14:23): Für Oracle Linux in Version 9 (x86_64, aarch64) stehen zu RHSA-2026:55440 korrespondierende Sicherheitsupdates für 'glib2' bereit, um sieben Schwachstellen zu beheben.
Version 3 (2026-08-20 08:21): Für Red Hat CodeReady Linux Builder for x86_64 / ARM 64 in den Versionen 10 (x86_64, aarch64) und Extended Update Support 10.2 (x86_64, aarch64) sowie Red Hat Enterprise Linux for x86_64 / ARM 64 in den Versionen 10 (x86_64, aarch64), 4 years of updates 10.2 (x86_64, aarch64), Extended Life Cycle 10.2 (x86_64, aarch64) und Extended Update Support 10.2 (x86_64, aarch64) stehen Sicherheitsupdates für 'glib2' bereit, um die sieben Schwachstellen zu beheben. Und für Oracle Linux in Version 10 (x86_64, aarch64) stehen zu RHSA-2026:57015 korrespondierende Sicherheitsupdates für 'glib2' bereit, um die sieben Schwachstellen zu beheben.
Version 4 (2026-09-01 11:02): Für Red Hat CodeReady Linux Builder for x86_64 / ARM 64 in Version 8 (x86_64, aarch64) sowie Red Hat Enterprise Linux for x86_64 / ARM 64 in den Versionen 8 (x86_64, aarch64) und Extended Life Cycle 8.10 (x86_64, aarch64) stehen Sicherheitsupdates für 'glib2' bereit, um die sieben Schwachstellen zu beheben.
Version 5 (2026-09-02 10:57): Für Oracle Linux in Version 8 (x86_64, aarch64) stehen Sicherheitsupdates für 'glib2' bereit, um sieben Schwachstellen zu beheben.
Version 6 (2026-09-09 16:26): Für Red Hat CodeReady Linux Builder for x86_64 / ARM 64 in Version Extended Update Support 9.6 (x86_64, aarch64), Red Hat Enterprise Linux for x86_64 / ARM 64 in den Versionen 4 years of updates 9.2, 9.4 und 9.6 (aarch64), Extended Life Cycle 9.2, 9.4 und 9.6 (x86_64, aarch64), Extended Life Cycle Long Life 8.4 (x86_64) und Extended Update Support 9.6 (x86_64, aarch64) sowie Red Hat Enterprise Linux Server in den Versionen AUS 8.4, 9.2, 9.4 und 9.6 (x86_64) und Extended Life Cycle Support 7 (x86_64) stehen Sicherheitsupdates für 'glib2' bereit, um die sieben Schwachstellen zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Denial-of-Service (DoS)-Angriffe und möglicherweise weitere Angriffe durchzuführen. Zudem kann ein Angreifer eine Schwachstelle lokal ausnutzen, um einen Denial-of-Service (DoS)-Angriff und möglicherweise weitere Angriffe durchzuführen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich.

Für Red Hat CodeReady Linux Builder for x86_64 / ARM 64 in den Versionen 9 (x86_64, aarch64) und Extended Update Support 9.8 (x86_64, aarch64) sowie Red Hat Enterprise Linux for x86_64 / ARM 64 in den Versionen 9 (x86_64, aarch64), 4 years of updates 9.8 (aarch64), Extended Life Cycle 9.8 (x86_64, aarch64) und Extended Update Support 9.8 (x86_64, aarch64) stehen Sicherheitsupdates für 'glib2' bereit, um sieben Schwachstellen zu beheben.