2026-4520: GVfs: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2026-09-03 18:00): Neues Advisory

Betroffene Software

Sonstiges
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen und dadurch Informationen auszuspähen, Denial-of-Service (DoS)-Angriffe durchzuführen und möglicherweise beliebigen Programmcode auszuführen. Ein Angreifer mit physischem Zugriff auf ein betroffenes System kann eine Schwachstelle ausnutzen, um einen weiteren Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers.

Für Fedora 43 steht das Paket 'gvfs-1.58.4-4' im Status 'stable' bereit, um vier Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-84267

Schwachstelle in GVfs ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-84268

Schwachstelle in GVfs ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-84269

Schwachstelle in GVfs ermöglicht Denial-of-Service-Angriff

CVE-2026-84270