2026-5296: Perl DBI module: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-09-29 15:27): Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für Debian 12 Bookworm (stable) steht ein Sicherheitsupdate für 'ibdbi-perl' in Version 1.643-4+deb12u3 bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-78030

Schwachstelle in Perl DBI module ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-88815

Schwachstelle in Perl DBI module ermöglicht Denial-of-Service-Angriff

CVE-2026-88816