DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
GNU libc: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2026-09-22
Ein lokaler Angreifer kann mehrere Schwachstellen in GNU libc ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen, vertrauliche Informationen offenzulegen, den Speicher zu beschädigen oder einen Denial-of-Service-Zustand herbeizuführen.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-95818US | — | — | ||
A stack-based buffer overflow in the dynamic loader (ld.so) of the GNU C Library (glibc) versions 2.14 through 2.44 allows a local attacker to crash or corrupt the memory of setuid… | ||||
| CVE-2026-86805US | — | — | ||
A time-of-check to time-of-use (TOCTOU) race condition in the dynamic loader (ld.so) of the GNU C Library (glibc) versions 2.14 through 2.44 allows a local attacker to escalate pri… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- GitHub Advisory Database GHSA-H8X4-734C-9753 vom 2026-09-22external
- GitHub Security Advisory GHSA-fmf4-pr35-46c2 vom 2026-09-22external
- openSUSE Security Update OPENSUSE-SU-2026:21968-1 vom 2026-10-01external
- openSUSE Security Update OPENSUSE-SU-2026:12072-1 vom 2026-10-20external
- SUSE Security Update SUSE-SU-2026:23957-1 vom 2026-10-01external
- SUSE Security Update SUSE-SU-2026:23934-1 vom 2026-10-01external
- SUSE Security Update SUSE-SU-2026:23929-1 vom 2026-10-01external
- SUSE Security Update SUSE-SU-2026:4591-1 vom 2026-10-08external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan