libxml2: Mehrere Schwachstellen ermöglichen Denial of Service

Summary

Product

Vulnerabilities 3

• Medium 5.9
  CVE-2026-0990

  Libxml2: libxml2: denial of service via uncontrolled recursion in xml catalog processing

  A flaw was found in libxml2, an XML parsing library. This uncontrolled recursion vulnerability occurs in the xmlCatalogXMLResolveURI function when an XML catalog contains a delegate URI entry that references itself. A remote attacker could exploit this config…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux
  Jan 15, 2026
• Low 3.7
  CVE-2026-0989

  Libxml2: unbounded relaxng include recursion leading to stack overflow

  A flaw was identified in the RelaxNG parser of libxml2 related to how external schema inclusions are handled. The parser does not enforce a limit on inclusion depth when resolving nested <include> directives. Specially crafted or overly complex schemas can ca…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux
  Jan 15, 2026
• Low 2.9
  CVE-2026-0992

  Libxml2: libxml2: denial of service via crafted xml catalogs

  A flaw was found in the libxml2 library. This uncontrolled resource consumption vulnerability occurs when processing XML catalogs that contain repeated <nextCatalog> elements pointing to the same downstream catalog. A remote attacker can exploit this by suppl…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux
  Jan 15, 2026

Revision history

1. 2026-08-31 #19

   Neue Updates von Dell aufgenommen

2. 2026-06-07 #18

   Neue Updates von Debian aufgenommen

3. 2026-05-28 #17

   Neue Updates von IBM und IBM-APAR aufgenommen

4. 2026-05-14 #16

   PoC aufgenommen CVE-2026-0990

5. 2026-04-14 #15

   Neue Updates von Meinberg aufgenommen

6. 2026-03-25 #14

   Neue Updates von NetApp aufgenommen

7. 2026-03-18 #13

   Neue Updates von SUSE aufgenommen

8. 2026-03-08 #12

   Neue Updates von SUSE aufgenommen

9. 2026-03-03 #11

   Neue Updates von SUSE aufgenommen

10. 2026-02-24 #10

    Neue Updates von SUSE aufgenommen

11. 2026-02-18 #9

    Neue Updates von openSUSE aufgenommen

12. 2026-02-17 #8

    Neue Updates von SUSE aufgenommen

13. 2026-02-16 #7

    Neue Updates von SUSE aufgenommen

14. 2026-02-11 #6

    Neue Updates von SUSE aufgenommen

15. 2026-02-10 #5

    Neue Updates von SUSE aufgenommen

16. 2026-02-08 #4

    Neue Updates von openSUSE aufgenommen

17. 2026-02-05 #3

    Neue Updates von SUSE und Amazon aufgenommen

18. 2026-01-29 #2

    Neue Updates von SUSE aufgenommen

19. 2026-01-15 #1

    Initiale Fassung

References

• Red Hat Bugtracker #2429933 vom 2026-01-15
  https://bugzilla.redhat.com/show_bug.cgi?id=2429933
• GitHub Security Advisory GHSA-3xfm-x84x-qwwq vom 2026-01-15
  https://github.com/advisories/GHSA-3xfm-x84x-qwwq
• Red Hat Bugtracker #2429959 vom 2026-01-15
  https://bugzilla.redhat.com/show_bug.cgi?id=2429959
• GitHub Security Advisory GHSA-2j3v-cxmf-cmp7 vom 2026-01-15
  https://github.com/advisories/GHSA-2j3v-cxmf-cmp7
• Red Hat Bugtracker #2429975 vom 2026-01-15
  https://bugzilla.redhat.com/show_bug.cgi?id=2429975
• GitHub Security Advisory GHSA-cjqj-7q2q-jx9c vom 2026-01-15
  https://github.com/advisories/GHSA-cjqj-7q2q-jx9c
• SUSE Security Update SUSE-SU-2026:0334-1 vom 2026-01-30
  https://lists.suse.com/pipermail/sle-security-updates/2026-January/023988.html
• SUSE Security Update SUSE-SU-2026:0336-1 vom 2026-01-30
  https://lists.suse.com/pipermail/sle-security-updates/2026-January/023986.html
• SUSE Security Update SUSE-SU-2026:0391-1 vom 2026-02-05
  https://lists.suse.com/pipermail/sle-security-updates/2026-February/024076.html
• Amazon Linux Security Advisory ALAS2-2026-3145 vom 2026-02-06
  https://alas.aws.amazon.com/AL2/ALAS2-2026-3145.html
• Amazon Linux Security Advisory ALAS2-2026-3144 vom 2026-02-06
  https://alas.aws.amazon.com/AL2/ALAS2-2026-3144.html
• openSUSE Security Update OPENSUSE-SU-2026:20178-1 vom 2026-02-06
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/OETJD456V6IVUDH4SZA2EEFULZFLUHOB/
• SUSE Security Update SUSE-SU-2026:20233-1 vom 2026-02-11
  https://lists.suse.com/pipermail/sle-security-updates/2026-February/024094.html
• SUSE Security Update SUSE-SU-2026:20234-1 vom 2026-02-11
  https://lists.suse.com/pipermail/sle-security-updates/2026-February/024102.html
• SUSE Security Update SUSE-SU-2026:20353-1 vom 2026-02-17
  https://lists.suse.com/pipermail/sle-security-updates/2026-February/024278.html
• SUSE Security Update SUSE-SU-2026:0568-1 vom 2026-02-17
  https://lists.suse.com/pipermail/sle-security-updates/2026-February/024333.html
• SUSE Security Update SUSE-SU-2026:20372-1 vom 2026-02-17
  https://lists.suse.com/pipermail/sle-security-updates/2026-February/024319.html
• SUSE Security Update SUSE-SU-2026:0570-1 vom 2026-02-18
  https://lists.suse.com/pipermail/sle-security-updates/2026-February/024338.html
• openSUSE Security Update OPENSUSE-SU-2026:10213-1 vom 2026-02-18
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/TEXEOD546XTMI35TLIH3FYTQVXI3ZVTK/
• SUSE Security Update SUSE-SU-2026:0605-1 vom 2026-02-24
  https://lists.suse.com/pipermail/sle-security-updates/2026-February/024371.html
• SUSE Security Update SUSE-SU-2026:0606-1 vom 2026-02-24
  https://lists.suse.com/pipermail/sle-security-updates/2026-February/024370.html
• SUSE Security Update SUSE-SU-2026:0782-1 vom 2026-03-03
  https://lists.suse.com/pipermail/sle-security-updates/2026-March/024536.html
• SUSE Security Update SUSE-SU-2026:20631-1 vom 2026-03-06
  https://lists.suse.com/pipermail/sle-security-updates/2026-March/024645.html
• SUSE Security Update SUSE-SU-2026:20647-1 vom 2026-03-09
  https://lists.suse.com/pipermail/sle-security-updates/2026-March/024653.html
• SUSE Security Update SUSE-SU-2026:20657-1 vom 2026-03-18
  https://lists.suse.com/pipermail/sle-security-updates/2026-March/024753.html
• SUSE Security Update SUSE-SU-2026:20707-1 vom 2026-03-18
  https://lists.suse.com/pipermail/sle-security-updates/2026-March/024731.html
• NetApp Security Advisory NTAP-20260220-0012 vom 2026-03-26
  https://security.netapp.com/advisory/NTAP-20260220-0012
• Meinberg Security Advisory MBGSA-2026.03 vom 2026-04-15
  http://news.meinberg.de/668/
• PoC CVE-2026-0990 vom 2026-05-14
  https://gitlab.gnome.org/GNOME/libxml2/-/work_items/1018
• IBM Security Bulletin 7274376 vom 2026-05-29
  https://www.ibm.com/support/pages/node/7274376
• Debian Security Advisory DLA-4622 vom 2026-06-08
  https://lists.debian.org/debian-lts-announce/2026/06/msg00011.html
• Dell Security Advisory DSA-2026-386 vom 2026-09-01
  https://www.dell.com/support/kbdoc/000503504/dsa-2026-386-security-update-f