2026-5103: gpsd: Zwei Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-09-22 15:04): Neues Advisory

Betroffene Software

Netzwerk
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers.

Für Fedora EPEL 10.2 steht das Paket 'gpsd-epel-3.26.1-3' im Status 'testing' bereit, um die beiden Schwachstellen zu beheben.

Für Fedora EPEL 10.3 und 10.4 steht das Paket 'gpsd-epel-3.26.1-5' im Status 'testing' bereit, um die beiden Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-58459

Schwachstelle in gpsd ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-60122