2026-5141: memcached: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2026-09-23 14:34): Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Denial-of-Service (DoS)-Angriffe durchzuführen und möglicherweise beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Debian 12 Bookworm (LTS) steht Version 1.6.18-1+deb12u1 von 'memcached' bereit, um vier Schwachstellen zu beheben.

Schwachstellen:

CVE-2023-46852

Schwachstelle in memcached ermöglicht Denial-of-Service-Angriff

CVE-2023-46853

Schwachstelle in memcached ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-47783

Schwachstelle in memcached ermöglicht Ausspähen von Informationen

CVE-2026-47784