DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
systemd: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2026-03-23
Ein Angreifer kann mehrere Schwachstellen in systemd ausnutzen, um einen Denial of Service Angriff durchzuführen oder Code mit Administratorrechten auszuführen.
01
beschreibt (3)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-40225US | — | — | ||
In udev in systemd before 260, local root execution can occur via malicious hardware devices and unsanitized kernel output. | ||||
| CVE-2026-40223US | medium5.5 | — | ||
In systemd 258 before 260, a local unprivileged user can trigger an assert when a Delegate=yes and User=<unset> unit exists and is running. | ||||
| CVE-2026-29111US | — | — | ||
systemd, a system and service manager, (as PID 1) hits an assert and freezes execution when an unprivileged IPC API call is made with spurious data. On version v249 and older the e… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2026:13651 vom 2026-05-05external
- Red Hat Security Advisory RHSA-2026:13677 vom 2026-05-05external
- Red Hat Security Advisory RHSA-2026:14162 vom 2026-05-06external
- Red Hat Security Advisory RHSA-2026:17789 vom 2026-05-26external
- Red Hat Security Advisory RHSA-2026:19068 vom 2026-05-19external
- Red Hat Security Advisory RHSA-2026:19213 vom 2026-05-20external
- Red Hat Security Advisory RHSA-2026:21275 vom 2026-05-27external
- Red Hat Security Advisory RHSA-2026:22634 vom 2026-06-02external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan