Summary
Ein lokaler Angreifer kann eine Schwachstelle in Perl ausnutzen, um beliebigen Programmcode auszuführen, und um Informationen offenzulegen.
Product
Perl ist eine freie, plattformunabhängige und interpretierte Programmiersprache (Skriptsprache).
Vulnerabilities 1
-
Medium 5.9
Perl threads have a working directory race condition where file operations may target unintended paths
Perl threads have a working directory race condition where file operations may target unintended paths. If a directory handle is open at thread creation, the process-wide current working directory is temporarily changed in order to clone that handle for the n…
Revision history
-
#25
Neue Updates von Oracle Linux aufgenommen
-
#24
Neue Updates von Oracle Linux aufgenommen
-
#23
Neue Updates von Dell aufgenommen
-
#22
Neue Updates von Oracle Linux aufgenommen
-
#21
Neue Updates von Red Hat aufgenommen
-
#20
Neue Updates von Red Hat aufgenommen
-
#19
Neue Updates von Oracle Linux aufgenommen
-
#18
Neue Updates von Debian und Oracle Linux aufgenommen
-
#17
Neue Updates von Red Hat und Rocky Enterprise Software Foundation aufgenommen
-
#16
Neue Updates von Red Hat aufgenommen
-
#15
Neue Updates von Dell aufgenommen
-
#14
Neue Updates von IBM aufgenommen
-
#13
Neue Updates von IBM aufgenommen
-
#12
Neue Updates von SUSE und Dell aufgenommen
-
#11
Neue Updates von Ubuntu und Oracle Linux aufgenommen
-
#10
Neue Updates von Oracle Linux und Red Hat aufgenommen
-
#9
Neue Updates von Red Hat aufgenommen
-
#8
Neue Updates von Fedora aufgenommen
-
#7
Neue Updates von SUSE und openSUSE aufgenommen
-
#6
Neue Updates von Amazon aufgenommen
-
#5
Neue Updates von SUSE aufgenommen
-
#4
Neue Updates von SUSE aufgenommen
-
#3
Neue Updates von Amazon aufgenommen
-
#2
Neue Updates von Amazon aufgenommen
-
#1
Initiale Fassung
References
-
RedHat Bugzilla vom 2025-06-01
https://bugzilla.redhat.com/show_bug.cgi?id=2369407
-
OSS Security Mailing List vom 2025-06-01
https://seclists.org/oss-sec/2025/q2/188
-
NIST CVE-2025-40909
https://nvd.nist.gov/vuln/detail/CVE-2025-40909
-
PoC für CVE-2025-40909
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=1098226
-
Amazon Linux Security Advisory ALAS-2025-1981 vom 2025-06-10
https://alas.aws.amazon.com/ALAS-2025-1981.html
-
Amazon Linux Security Advisory ALAS-2025-2879 vom 2025-06-12
https://alas.aws.amazon.com/AL2/ALAS-2025-2879.html
-
SUSE Security Update SUSE-SU-2025:02027-1 vom 2025-06-19
https://lists.suse.com/pipermail/sle-security-updates/2025-June/021584.html
-
SUSE Security Update SUSE-SU-2025:02051-1 vom 2025-06-20
https://lists.suse.com/pipermail/sle-security-updates/2025-June/021611.html
-
Amazon Linux Security Advisory ALAS2-2025-2879 vom 2025-06-30
https://alas.aws.amazon.com/AL2/ALAS2-2025-2879.html
-
SUSE Security Update SUSE-SU-2025:20456-1 vom 2025-07-04
https://lists.suse.com/pipermail/sle-security-updates/2025-July/021754.html
-
openSUSE Security Update OPENSUSE-SU-2025:15258-1 vom 2025-07-05
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/LVMR5UHUOVD62XS7YRCDYD3VX34VY7JP/
-
Fedora Security Advisory FEDORA-2025-F142899732 vom 2025-07-10
https://bodhi.fedoraproject.org/updates/FEDORA-2025-f142899732
-
Fedora Security Advisory FEDORA-2025-30244EBFC7 vom 2025-07-10
https://bodhi.fedoraproject.org/updates/FEDORA-2025-30244ebfc7
-
Red Hat Security Advisory RHSA-2025:11545 vom 2025-07-22
https://access.redhat.com/errata/RHSA-2025:11545
-
Oracle Linux Security Advisory ELSA-2025-11804 vom 2025-07-29
http://linux.oracle.com/errata/ELSA-2025-11804.html
-
Red Hat Security Advisory RHSA-2025:11675 vom 2025-07-29
https://access.redhat.com/errata/RHSA-2025:11675
-
Oracle Linux Security Advisory ELSA-2025-11805 vom 2025-07-29
http://linux.oracle.com/errata/ELSA-2025-11805.html
-
Red Hat Security Advisory RHSA-2025:12056 vom 2025-07-29
https://access.redhat.com/errata/RHSA-2025:12056
-
Ubuntu Security Notice USN-7678-1 vom 2025-07-29
https://ubuntu.com/security/notices/USN-7678-1
-
Oracle Linux Security Advisory ELSA-2025-12056 vom 2025-07-29
https://linux.oracle.com/errata/ELSA-2025-12056.html
-
SUSE Security Update SUSE-SU-2025:20532-1 vom 2025-08-05
https://lists.suse.com/pipermail/sle-security-updates/2025-August/022109.html
-
Dell Security Advisory DSA-2025-272 vom 2025-08-06
https://www.dell.com/support/kbdoc/000353080
-
IBM Security Bulletin 7245094 vom 2025-09-16
https://www.ibm.com/support/pages/node/7245094
-
IBM Security Bulletin 7249276 vom 2025-10-27
https://www.ibm.com/support/pages/node/7249276
-
Dell Security Advisory DSA-2025-390 vom 2025-11-05
https://www.dell.com/support/kbdoc/000385230
-
Red Hat Security Advisory RHSA-2026:0934 vom 2026-01-22
https://access.redhat.com/errata/RHSA-2026:0934
-
Red Hat Security Advisory RHSA-2026:8096 vom 2026-04-14
https://access.redhat.com/errata/RHSA-2026:8096
-
Rocky Linux Security Advisory RLSA-2026:8096 vom 2026-04-14
https://errata.build.resf.org/RLSA-2026:8096
-
Debian Security Advisory DLA-4538 vom 2026-04-18
https://lists.debian.org/debian-lts-announce/2026/04/msg00018.html
-
Oracle Linux Security Advisory ELSA-2026-8096 vom 2026-04-19
http://linux.oracle.com/errata/ELSA-2026-8096.html
-
Oracle Linux Security Advisory ELSA-2026-30851 vom 2026-07-01
https://linux.oracle.com/errata/ELSA-2026-30851.html
-
Red Hat Security Advisory RHSA-2026:37070 vom 2026-07-09
https://access.redhat.com/errata/RHSA-2026:37070
-
Red Hat Security Advisory RHSA-2026:50262 vom 2026-08-04
https://access.redhat.com/errata/RHSA-2026:50262
-
Oracle Linux Security Advisory ELSA-2026-48225 vom 2026-08-21
http://linux.oracle.com/errata/ELSA-2026-48225.html
-
Oracle Linux Security Advisory ELSA-2026-48225 vom 2026-08-21
https://oss.oracle.com/pipermail/el-errata/2026-August/021680.html
-
Dell Security Advisory DSA-2026-313 vom 2026-09-04
https://www.dell.com/support/kbdoc/de-de/000505510/dsa-2026-313-security-update-for-dell-avamar-dell-networker-virtual-edition-nve-and-dell-powerprotect-dp-series-appliance-dell-integrated-data-protection-appliance-idpa-multiple-third-party-vulnerabilities
-
Oracle Linux Security Advisory ELSA-2026-67156 vom 2026-09-14
https://linux.oracle.com/errata/ELSA-2026-67156-0.html
-
Oracle Linux Security Advisory ELSA-2026-67155 vom 2026-09-15
https://linux.oracle.com/errata/ELSA-2026-67155-0.html
-
Oracle Linux Security Advisory ELSA-2026-67278 vom 2026-09-16
https://linux.oracle.com/errata/ELSA-2026-67278-0.html