Red Hat Enterprise Linux (vsftpd): Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• Medium 6.5
  CVE-2025-14242

  Vsftpd: vsftpd: denial of service via integer overflow in ls command parameter parsing

  A flaw was found in vsftpd. This vulnerability allows a denial of service (DoS) via an integer overflow in the ls command parameter parsing, triggered by a remote, authenticated attacker sending a crafted STAT command with a specific byte sequence.

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux
  Jan 14, 2026

Revision history

1. 2026-11-12 #8

   Neue Updates von SUSE aufgenommen

2. 2026-11-10 #7

   Neue Updates von SUSE aufgenommen

3. 2026-03-15 #6

   Neue Updates von Red Hat aufgenommen

4. 2026-03-12 #5

   Neue Updates von Red Hat aufgenommen

5. 2026-03-05 #4

   Neue Updates von Amazon aufgenommen

6. 2026-01-18 #3

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

7. 2026-01-15 #2

   Neue Updates von Oracle Linux aufgenommen

8. 2026-01-14 #1

   Initiale Fassung

References

• Red Hat Security Advisory vom 2026-01-14
  https://access.redhat.com/errata/RHSA-2026:0605
• Red Hat Security Advisory vom 2026-01-14
  https://access.redhat.com/errata/RHSA-2026:0606
• Red Hat Security Advisory vom 2026-01-14
  https://access.redhat.com/errata/RHSA-2026:0608
• GitHub Advisory Database vom 2026-01-14
  https://github.com/advisories/GHSA-6v4g-392h-r9mh
• Oracle Linux Security Advisory ELSA-2026-0608 vom 2026-01-16
  https://linux.oracle.com/errata/ELSA-2026-0608.html
• Oracle Linux Security Advisory ELSA-2026-0605 vom 2026-01-15
  https://linux.oracle.com/errata/ELSA-2026-0605.html
• Oracle Linux Security Advisory ELSA-2026-0606 vom 2026-01-15
  https://linux.oracle.com/errata/ELSA-2026-0606.html
• Rocky Linux Security Advisory RLSA-2026:0605 vom 2026-01-17
  https://errata.build.resf.org/RLSA-2026:0605
• Rocky Linux Security Advisory RLSA-2026:0606 vom 2026-01-17
  https://errata.build.resf.org/RLSA-2026:0606
• Amazon Linux Security Advisory ALAS2-2026-3176 vom 2026-03-06
  https://alas.aws.amazon.com/AL2/ALAS2-2026-3176.html
• Red Hat Security Advisory RHSA-2026:4525 vom 2026-03-13
  https://access.redhat.com/errata/RHSA-2026:4525
• Red Hat Security Advisory RHSA-2026:4513 vom 2026-03-12
  https://access.redhat.com/errata/RHSA-2026:4513
• Red Hat Security Advisory RHSA-2026:4550 vom 2026-03-13
  https://access.redhat.com/errata/RHSA-2026:4550
• Red Hat Security Advisory RHSA-2026:4522 vom 2026-03-12
  https://access.redhat.com/errata/RHSA-2026:4522
• Red Hat Security Advisory RHSA-2026:4477 vom 2026-03-12
  https://access.redhat.com/errata/RHSA-2026:4477
• Red Hat Security Advisory RHSA-2026:4543 vom 2026-03-12
  https://access.redhat.com/errata/RHSA-2026:4543
• Red Hat Security Advisory RHSA-2026:4470 vom 2026-03-12
  https://access.redhat.com/errata/RHSA-2026:4470
• Red Hat Security Advisory RHSA-2026:4553 vom 2026-03-16
  https://access.redhat.com/errata/RHSA-2026:4553
• Red Hat Security Advisory RHSA-2026:4554 vom 2026-03-16
  https://access.redhat.com/errata/RHSA-2026:4554
• SUSE Security Update SUSE-SU-2026:5155-1 vom 2026-11-10
  https://lists.suse.com/pipermail/sle-security-updates/2026-November/030535.html
• SUSE Security Update SUSE-SU-2026:5156-1 vom 2026-11-10
  https://lists.suse.com/pipermail/sle-security-updates/2026-November/030534.html
• SUSE Security Update SUSE-SU-2026:5222-1 vom 2026-11-13
  https://lists.suse.com/pipermail/sle-security-updates/2026-November/030661.html