2026-5105: LibXML2: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2026-09-22 16:55): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstelle sind keine Privilegien erforderlich.

Für Red Hat Enterprise Linux for x86_64 / ARM 64 in den Versionen 8 (x86_64, aarch64) und Extended Life Cycle 8.10 (x86_64, aarch64) stehen Sicherheitsupdates für 'libxml2' bereit, um die Schwachstelle zu beheben.

Zusätzlich wird die Schwachstelle CVE-2025-9714 (bisher beispielsweise RHSA-2026:11349 in ADV-2025-2497) erneut adressiert, da für den ursprünglichen Patch der falsche Commit rückportiert wurde. Diese Schwachstelle ermöglicht einen lokalen Denial-of-Service (DoS)-Angriff.

Schwachstellen:

CVE-2025-9714

Schwachstelle in LibXML2 ermöglicht Denial-of-Service-Angriff

CVE-2026-6653