GNU libc: Schwachstelle ermöglicht Codeausführung

Summary

Product

Vulnerabilities 1

• High 7.8
  CVE-2025-4802 Public exploit

  Untrusted LD_LIBRARY_PATH environment variable vulnerability in the GNU C Library version 2.27 to 2.38 allows attacker …

  The GNU C Library glibc glibc glibc Debian Ubuntu Azure Linux
  May 16, 2025

Revision history

1. 2026-01-21 #24

   Neue Updates von Red Hat aufgenommen

2. 2025-12-18 #23

   Neue Updates von Oracle Linux aufgenommen

3. 2025-09-17 #22

   Neue Updates von Oracle Linux und Gentoo aufgenommen

4. 2025-08-25 #21

   Neue Updates von Oracle Linux aufgenommen

5. 2025-08-06 #20

   Neue Updates von IBM aufgenommen

6. 2025-07-23 #19

   Neue Updates von IBM aufgenommen

7. 2025-07-08 #18

   Neue Updates von Red Hat aufgenommen

8. 2025-07-02 #17

   Neue Updates von Red Hat aufgenommen

9. 2025-07-01 #16

   Neue Updates von Red Hat aufgenommen

10. 2025-06-30 #15

    Neue Updates von Red Hat aufgenommen

11. 2025-06-29 #14

    Neue Updates von NetApp aufgenommen

12. 2025-06-22 #13

    Neue Updates von Red Hat aufgenommen

13. 2025-06-17 #12

    Neue Updates von Oracle Linux aufgenommen

14. 2025-06-12 #11

    Neue Updates von Red Hat aufgenommen

15. 2025-06-11 #10

    Neue Updates von Oracle Linux aufgenommen

16. 2025-06-09 #9

    Neue Updates von Red Hat und Oracle Linux aufgenommen

17. 2025-06-03 #8

    Neue Updates von IGEL aufgenommen

18. 2025-06-02 #7

    Neue Updates von SUSE aufgenommen

19. 2025-06-01 #6

    Neue Updates von SUSE aufgenommen

20. 2025-05-29 #5

    Neue Updates von Ubuntu und SUSE aufgenommen

21. 2025-05-27 #4

    Neue Updates von Debian aufgenommen

22. 2025-05-25 #3

    Neue Updates von SUSE aufgenommen

23. 2025-05-19 #2

    Korrektur Angriffsvektor + Bewertung

24. 2025-05-18 #1

    Initiale Fassung

References

• GitHub Advisory Database vom 2025-05-18
  https://github.com/advisories/GHSA-8mm9-c4mg-vfjh
• European Union Vulnerability Database vom 2025-05-18
  https://euvd.enisa.europa.eu/enisa/EUVD-2025-15553
• glibc Advisory vom 2025-05-18
  https://sourceware.org/cgit/glibc/tree/advisories/GLIBC-SA-2025-0002
• SUSE Security Update SUSE-SU-2025:01702-1 vom 2025-05-26
  https://lists.suse.com/pipermail/sle-security-updates/2025-May/020901.html
• Debian Security Advisory DLA-4181 vom 2025-05-27
  https://lists.debian.org/debian-lts-announce/2025/05/msg00033.html
• Ubuntu Security Notice USN-7541-1 vom 2025-05-28
  https://ubuntu.com/security/notices/USN-7541-1
• SUSE Security Update SUSE-SU-2025:20332-1 vom 2025-05-29
  https://lists.suse.com/pipermail/sle-security-updates/2025-May/020974.html
• SUSE Security Update SUSE-SU-2025:01784-1 vom 2025-05-30
  https://lists.suse.com/pipermail/sle-security-updates/2025-May/020998.html
• SUSE Security Update SUSE-SU-2025:20361-1 vom 2025-06-02
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021012.html
• IGEL Security Notice ISN-2025-21 vom 2025-06-03
  https://kb.igel.com/security-safety/current/isn-2025-21-glibc-vulnerability
• SUSE Security Update SUSE-SU-2025:01702-2 vom 2025-06-04
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021079.html
• Red Hat Security Advisory RHSA-2025:8655 vom 2025-06-09
  https://access.redhat.com/errata/RHSA-2025:8655
• Red Hat Security Advisory RHSA-2025:8686 vom 2025-06-09
  https://access.redhat.com/errata/RHSA-2025:8686
• Oracle Linux Security Advisory ELSA-2025-8655 vom 2025-06-10
  https://linux.oracle.com/errata/ELSA-2025-8655.html
• Oracle Linux Security Advisory ELSA-2025-8686 vom 2025-06-11
  https://linux.oracle.com/errata/ELSA-2025-8686.html
• Red Hat Security Advisory RHSA-2025:9028 vom 2025-06-12
  https://access.redhat.com/errata/RHSA-2025:9028
• Oracle Linux Security Advisory ELSA-2025-20375 vom 2025-06-18
  https://linux.oracle.com/errata/ELSA-2025-20375.html
• Red Hat Security Advisory RHSA-2025:9336 vom 2025-06-23
  https://access.redhat.com/errata/RHSA-2025:9336
• NetApp Security Advisory NTAP-20250627-0010 vom 2025-06-27
  https://security.netapp.com/advisory/NTAP-20250627-0010
• Red Hat Security Advisory RHSA-2025:9750 vom 2025-07-01
  https://access.redhat.com/errata/RHSA-2025:9750
• Red Hat Security Advisory RHSA-2025:9725 vom 2025-07-02
  https://access.redhat.com/errata/RHSA-2025:9725
• Red Hat Security Advisory RHSA-2025:9765 vom 2025-07-02
  https://access.redhat.com/errata/RHSA-2025:9765
• Red Hat Security Advisory RHSA-2025:10219 vom 2025-07-02
  https://access.redhat.com/errata/RHSA-2025:10219
• Red Hat Security Advisory RHSA-2025:10220 vom 2025-07-02
  https://access.redhat.com/errata/RHSA-2025:10220
• Red Hat Security Advisory RHSA-2025:10294 vom 2025-07-09
  https://access.redhat.com/errata/RHSA-2025:10294
• IBM Security Bulletin 7240431 vom 2025-07-23
  https://www.ibm.com/support/pages/node/7240431
• IBM Security Bulletin 7241589 vom 2025-08-06
  https://www.ibm.com/support/pages/node/7241589
• IBM Security Bulletin 7241565 vom 2025-08-06
  https://www.ibm.com/support/pages/node/7241565
• Oracle Linux Security Advisory ELSA-2025-10219 vom 2025-08-26
  http://linux.oracle.com/errata/ELSA-2025-10219.html
• Oracle Linux Security Advisory ELSA-2025-10219 vom 2025-08-26
  https://linux.oracle.com/errata/ELSA-2025-10219.html
• Oracle Linux Security Advisory ELSA-2025-20596 vom 2025-09-17
  https://linux.oracle.com/errata/ELSA-2025-20596.html
• Gentoo Linux Security Advisory GLSA-202509-04 vom 2025-09-18
  https://security.gentoo.org/glsa/202509-04
• Oracle Linux Security Advisory ELSA-2025-28054 vom 2025-12-18
  https://linux.oracle.com/errata/ELSA-2025-28054.html
• Red Hat Security Advisory RHSA-2026:0934 vom 2026-01-22
  https://access.redhat.com/errata/RHSA-2026:0934