2026-5024: WebKitGTK: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2026-09-22 10:47)

Neues Advisory

Version 2 (2026-09-23 13:44)

Für Fedora 43 und 44 stehen neue Sicherheitsupdates in Form von 'webkitgtk-2.54.0-2'-Paketen im Status 'testing' bereit, um 113 Schwachstellen zu beheben. Die vorherigen Updates wurden in den Status 'obsolete' überführt (Referenzen hier entfernt).

Version 3 (2026-10-05 07:30)

Für Fedora 43 steht das Paket 'webkitgtk-2.54.1-1' im Status 'testing' bereit, um 108 Schwachstellen zu beheben. Dieses Sicherheitsupdate ersetzt das frühere Update FEDORA-2026-011617b4db (Fedora 43, webkitgtk-2.54.0-2.fc43), welches in den Status 'obsolete' überführt wurde (Referenz hier entfernt).

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen, einen Denial-of-Service (DoS)-Angriff durchzuführen und falsche Informationen darzustellen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Die meisten Schwachstellen erfordern die Interaktion eines Benutzers.

Für Fedora 43 und 44 steht das Paket 'webkitgtk-2.54.0-1' im Status 'testing' bereit, um die Schwachstellen zu beheben.

Für Red Hat Enterprise Linux for x86_64 / ARM 64 in den Versionen 9 (x86_64, aarch64), 4 years of updates 9.8 (aarch64), Extended Life Cycle 9.8 (x86_64, aarch64) und Extended Update Support 9.8 (x86_64, aarch64) stehen Sicherheitsupdates für 'webkit2gtk3' bereit, um die Schwachstellen zu beheben.

Für Oracle Linux in Version 9 (x86_64, aarch64) stehen zu RHSA-2026:69098 korrespondierende Sicherheitsupdates für 'webkit2gtk3' bereit, um die Schwachstellen zu beheben.

Neben den detailliert beschriebenen Schwachstellen werden noch weitere Schwachstellen behoben. Eine vollständige Auflistung findet sich in den Referenzen.

Schwachstellen:

CVE-2026-43804

Schwachstelle in WebKit ermöglicht Denial-of-Service-Angriff

CVE-2026-64713

Schwachstelle in WebKit ermöglicht Ausspähen von Informationen

CVE-2026-64728

Schwachstelle in WebKit ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-64730

Schwachstelle in WebKit ermöglicht Darstellen falscher Informationen

CVE-2026-64753

Schwachstelle in WebKit ermöglicht Ausspähen von Informationen

CVE-2026-64757

Schwachstelle in WebKit ermöglicht Denial-of-Service-Angriff

CVE-2026-64778

Schwachstelle in WebKit History ermöglicht Ausspähen von Informationen

CVE-2026-64783

Schwachstelle in WebKit ermöglicht Denial-of-Service-Angriff

CVE-2026-64784

Schwachstelle in WebKit ermöglicht Denial-of-Service-Angriff

CVE-2026-65341

Schwachstelle in WebKit ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-84635

Schwachstelle in WebKit ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.