2026-4472: util-linux: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2026-09-01 07:15): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um Informationen auszuspähen, Privilegien zu eskalieren und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für Ubuntu 22.04 LTS, 24.04 LTS und 26.04 LTS stehen Sicherheitsupdates für 'util-linux' bereit, um sieben Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-13595

Schwachstelle in util-linux ermöglicht Denial-of-Service-Angriff

CVE-2026-27456

Schwachstelle in util-linux ermöglicht Ausspähen von Informationen

CVE-2026-3184

Schwachstelle in util-linux ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-53612

Schwachstelle in util-linux ermöglicht Ausspähen von Informationen

CVE-2026-53613

Schwachstelle in util-linux ermöglicht Privilegieneskalation

CVE-2026-53614