DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Red Hat Enterprise Linux (perl-IO-Compress): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes
Advisory ansehen veröffentlicht 2026-06-24
Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-48962US | — | Exploit | ||
IO::Compress versions before 2.220 for Perl can execute arbitrary code in File::GlobMapper via an attacker-controlled output glob.
_parseOutputGlob() wraps the caller-supplied out… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Oracle Linux Security Advisory ELSA-2026-48225 vom 2026-08-21external
- Oracle Linux Security Advisory ELSA-2026-85917 vom 2026-10-27external
- Red Hat Security Advisory RHSA-2026:29182 vom 2026-06-24external
- Red Hat Security Advisory RHSA-2026:29867 vom 2026-06-25external
- Red Hat Security Advisory RHSA-2026:29941 vom 2026-06-25external
- Red Hat Security Advisory RHSA-2026:30085 vom 2026-06-26external
- Red Hat Security Advisory RHSA-2026:30086 vom 2026-06-25external
- Red Hat Security Advisory RHSA-2026:30115 vom 2026-06-25external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan