libarchive: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• High 7.5
  CVE-2026-4111

  Libarchive: infinite loop denial of service in rar5 decompression via archive_read_data() in libarchive

  A flaw was identified in the RAR5 archive decompression logic of the libarchive library, specifically within the archive_read_data() processing path. When a specially crafted RAR5 archive is processed, the decompression routine may enter a state where interna…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux
  Mar 13, 2026

Revision history

1. 2026-06-25 #24

   Neue Updates von SUSE aufgenommen

2. 2026-06-23 #23

   Neue Updates von SUSE aufgenommen

3. 2026-06-22 #22

   Neue Updates von SUSE aufgenommen

4. 2026-06-10 #21

   Neue Updates von Red Hat aufgenommen

5. 2026-05-27 #20

   Neue Updates von openSUSE und SUSE aufgenommen

6. 2026-05-26 #19

   Neue Updates von SUSE aufgenommen

7. 2026-05-20 #18

   Neue Updates von Red Hat aufgenommen

8. 2026-05-17 #17

   Neue Updates von IBM aufgenommen

9. 2026-05-14 #16

   Neue Updates von Red Hat aufgenommen

10. 2026-05-07 #15

    Neue Updates von IBM aufgenommen

11. 2026-05-04 #14

    Neue Updates von Debian aufgenommen

12. 2026-05-03 #13

    Neue Updates von Red Hat aufgenommen

13. 2026-04-28 #12

    Neue Updates von Red Hat aufgenommen

14. 2026-04-22 #11

    Neue Updates von Red Hat aufgenommen

15. 2026-04-21 #10

    Neue Updates von Red Hat aufgenommen

16. 2026-04-19 #9

    Neue Updates von Red Hat aufgenommen

17. 2026-04-15 #8

    Neue Updates von Red Hat aufgenommen

18. 2026-04-08 #7

    Neue Updates von Red Hat aufgenommen

19. 2026-04-06 #6

    Neue Updates von Red Hat und Ubuntu aufgenommen

20. 2026-03-31 #5

    Neue Updates von Red Hat aufgenommen

21. 2026-03-26 #4

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

22. 2026-03-24 #3

    Neue Updates von Fedora aufgenommen

23. 2026-03-19 #2

    Neue Updates von Oracle Linux aufgenommen

24. 2026-03-18 #1

    Initiale Fassung

References

• Red Hat Security Advisory RHSA-2026:5063 vom 2026-03-18
  https://access.redhat.com/errata/RHSA-2026:5063
• Red Hat Bugzilla 2446453 vom 2026-03-18
  https://bugzilla.redhat.com/show_bug.cgi?id=2446453
• Red Hat Customer Portal vom 2026-03-18
  https://access.redhat.com/security/cve/cve-2026-4111
• libarchive Patch Pull Request vom 2026-03-01
  https://github.com/libarchive/libarchive/pull/2877
• Red Hat Security Advisory RHSA-2026:5080 vom 2026-03-19
  https://access.redhat.com/errata/RHSA-2026:5080
• Oracle Linux Security Advisory ELSA-2026-5080 vom 2026-03-19
  https://linux.oracle.com/errata/ELSA-2026-5080.html
• Oracle Linux Security Advisory ELSA-2026-5063 vom 2026-03-19
  https://linux.oracle.com/errata/ELSA-2026-5063.html
• Fedora Security Advisory FEDORA-2026-B42B8B1C00 vom 2026-03-25
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-b42b8b1c00
• Rocky Linux Security Advisory RLSA-2026:5080 vom 2026-03-26
  https://errata.build.resf.org/RLSA-2026:5080
• Rocky Linux Security Advisory RLSA-2026:5063 vom 2026-03-27
  https://errata.build.resf.org/RLSA-2026:5063
• Red Hat Security Advisory RHSA-2026:6341 vom 2026-04-01
  https://access.redhat.com/errata/RHSA-2026:6341
• Red Hat Security Advisory RHSA-2026:6481 vom 2026-04-02
  https://access.redhat.com/errata/RHSA-2026:6481
• Ubuntu Security Notice USN-8147-1 vom 2026-04-06
  https://ubuntu.com/security/notices/USN-8147-1
• Red Hat Security Advisory RHSA-2026:6647 vom 2026-04-06
  https://access.redhat.com/errata/RHSA-2026:6647
• Red Hat Security Advisory RHSA-2026:7106 vom 2026-04-08
  https://access.redhat.com/errata/RHSA-2026:7106
• Red Hat Security Advisory RHSA-2026:7105 vom 2026-04-08
  https://access.redhat.com/errata/RHSA-2026:7105
• Red Hat Security Advisory RHSA-2026:7093 vom 2026-04-08
  https://access.redhat.com/errata/RHSA-2026:7093
• Red Hat Security Advisory RHSA-2026:7239 vom 2026-04-16
  https://access.redhat.com/errata/RHSA-2026:7239
• Red Hat Security Advisory RHSA-2026:8865 vom 2026-04-20
  https://access.redhat.com/errata/RHSA-2026:8865
• Red Hat Security Advisory RHSA-2026:8423 vom 2026-04-22
  https://access.redhat.com/errata/RHSA-2026:8423
• Red Hat Security Advisory RHSA-2026:10065 vom 2026-04-23
  https://access.redhat.com/errata/RHSA-2026:10065
• Red Hat Security Advisory RHSA-2026:9832 vom 2026-04-22
  https://access.redhat.com/errata/RHSA-2026:9832
• Red Hat Security Advisory RHSA-2026:10081 vom 2026-04-29
  https://access.redhat.com/errata/RHSA-2026:10081
• Red Hat Security Advisory RHSA-2026:10097 vom 2026-04-30
  https://access.redhat.com/errata/RHSA-2026:10097
• Debian Security Advisory DLA-4563 vom 2026-05-05
  https://lists.debian.org/debian-lts-announce/2026/05/msg00007.html
• IBM Security Bulletin 7272299 vom 2026-05-07
  https://www.ibm.com/support/pages/node/7272299
• Red Hat Security Advisory vom 2026-05-13
  https://access.redhat.com/errata/RHSA-2026:14773
• Red Hat Security Advisory RHSA-2026:15087 vom 2026-05-13
  https://access.redhat.com/errata/RHSA-2026:15087
• IBM Security Bulletin 7273145 vom 2026-05-15
  https://www.ibm.com/support/pages/node/7273145
• Red Hat Security Advisory RHSA-2026:17596 vom 2026-05-20
  https://access.redhat.com/errata/RHSA-2026:17596
• SUSE Security Update SUSE-SU-2026:21757-1 vom 2026-05-26
  https://lists.suse.com/pipermail/sle-security-updates/2026-May/026303.html
• openSUSE Security Update OPENSUSE-SU-2026:20797-1 vom 2026-05-27
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/UBWP5FHJ4UFWW2QZHZMEK7ZG5XQCVBHU/
• SUSE Security Update SUSE-SU-2026:21831-1 vom 2026-05-27
  https://lists.suse.com/pipermail/sle-security-updates/2026-May/026320.html
• Red Hat Security Advisory RHSA-2026:25096 vom 2026-06-10
  https://access.redhat.com/errata/RHSA-2026:25096
• SUSE Security Update SUSE-SU-2026:2490-1 vom 2026-06-22
  https://lists.suse.com/pipermail/sle-security-updates/2026-June/026864.html
• SUSE Security Update SUSE-SU-2026:2599-1 vom 2026-06-23
  https://lists.suse.com/pipermail/sle-security-updates/2026-June/026955.html
• SUSE Security Update SUSE-SU-2026:22248-1 vom 2026-06-25
  https://lists.suse.com/pipermail/sle-security-updates/2026-June/026991.html
• SUSE Security Update SUSE-SU-2026:22241-1 vom 2026-06-25
  https://lists.suse.com/pipermail/sle-security-updates/2026-June/026996.html