2026-4981: Net::DNS: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-09-18 07:09): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für openSUSE Leap 16.0 steht ein Sicherheitsupdate für 'perl-Net-DNS' bereit, um drei Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-64193

Schwachstelle in Net::DNS ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-64194

Schwachstelle in Net::DNS ermöglicht Denial-of-Service-Angriff

CVE-2026-81928