2026-4458: libarchive: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2026-08-31 12:12): Neues Advisory

Betroffene Software

Datensicherung
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer zwei Schwachstellen lokal ausnutzen, um beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Für Debian 11 Bullseye (LTS) steht Version 3.4.3-2+deb11u5 und für Debian 12 Bookworm (LTS) steht Version 3.6.2-1+deb12u5 von 'libarchive' bereit, um drei Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-14164

Schwachstelle in libarchive ermöglicht Denial-of-Service-Angriff

CVE-2026-15028

Schwachstelle in libarchive ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-16517