2026-4254: libgit2: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-08-21 14:25): Neues Advisory

Betroffene Software

Entwicklung
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers.

Für Debian 13 Trixie (stable) steht Version 1.9.0+ds-2+deb13u1 von 'libgit2' bereit, um sechs Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-53583

Schwachstelle in libgit2 ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-53584

Schwachstelle in libgit2 ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-53585

Schwachstelle in libgit2 ermöglicht Denial-of-Service-Angriff

CVE-2026-53586

Schwachstelle in libgit2 ermöglicht Ausspähen von Informationen

CVE-2026-53587