libarchive: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen und DoS

Summary

Product

Vulnerabilities 2

• High 7.5
  CVE-2026-4424

  Libarchive: libarchive: information disclosure via heap out-of-bounds read in rar archive processing

  A flaw was found in libarchive. This heap out-of-bounds read vulnerability exists in the RAR archive processing logic due to improper validation of the LZSS sliding window size after transitions between compression methods. A remote attacker can exploit this …

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 6 Linux Debian Ubuntu Azure Linux Wolfi
  Mar 19, 2026
• Medium 6.5
  CVE-2026-4426

  Libarchive: libarchive: denial of service via malformed iso file processing

  A flaw was found in libarchive. An Undefined Behavior vulnerability exists in the zisofs decompression logic, caused by improper validation of a field (`pz_log2_bs`) read from ISO9660 Rock Ridge extensions. A remote attacker can exploit this by supplying a sp…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux Wolfi
  Mar 19, 2026

Revision history

1. 2026-10-14 #28

   Neue Updates von Red Hat aufgenommen

2. 2026-08-10 #27

   Neue Updates von Oracle Linux aufgenommen

3. 2026-07-05 #26

   Neue Updates von SUSE aufgenommen

4. 2026-06-25 #25

   Neue Updates von SUSE aufgenommen

5. 2026-06-23 #24

   Neue Updates von SUSE aufgenommen

6. 2026-06-22 #23

   Neue Updates von SUSE aufgenommen

7. 2026-06-10 #22

   Neue Updates von Red Hat aufgenommen

8. 2026-06-04 #21

   Neue Updates von Red Hat aufgenommen

9. 2026-05-27 #20

   Neue Updates von openSUSE, Red Hat und SUSE aufgenommen

10. 2026-05-26 #19

    Neue Updates von SUSE aufgenommen

11. 2026-05-21 #18

    Neue Updates von Ubuntu aufgenommen

12. 2026-05-20 #17

    Neue Updates von Red Hat aufgenommen

13. 2026-05-18 #16

    Neue Updates von IBM aufgenommen

14. 2026-05-17 #15

    Neue Updates von IBM aufgenommen

15. 2026-05-14 #14

    Neue Updates von Red Hat aufgenommen

16. 2026-05-10 #13

    Neue Updates von Red Hat aufgenommen

17. 2026-05-07 #12

    Neue Updates von Red Hat aufgenommen

18. 2026-05-06 #11

    Neue Updates von Red Hat aufgenommen

19. 2026-05-05 #10

    Neue Updates von Red Hat aufgenommen

20. 2026-05-04 #9

    Neue Updates von Debian aufgenommen

21. 2026-05-03 #8

    Neue Updates von Red Hat aufgenommen

22. 2026-04-29 #7

    Neue Updates von Red Hat aufgenommen

23. 2026-04-22 #6

    Neue Updates von Red Hat aufgenommen

24. 2026-04-21 #5

    Neue Updates von Red Hat und NetApp aufgenommen

25. 2026-04-20 #4

    Neue Updates von Red Hat aufgenommen

References

• Red Hat Bugtracker #2449006 vom 2026-03-19
  https://bugzilla.redhat.com/show_bug.cgi?id=2449006
• Red Hat Bugtracker #2449010 vom 2026-03-19
  https://bugzilla.redhat.com/show_bug.cgi?id=2449010
• Red Hat Security Advisory RHSA-2026:8521 vom 2026-04-16
  https://access.redhat.com/errata/RHSA-2026:8521
• Red Hat Security Advisory RHSA-2026:8517 vom 2026-04-16
  https://access.redhat.com/errata/RHSA-2026:8517
• Red Hat Security Advisory RHSA-2026:8510 vom 2026-04-16
  https://access.redhat.com/errata/RHSA-2026:8510
• Red Hat Security Advisory RHSA-2026:8534 vom 2026-04-16
  https://access.redhat.com/errata/RHSA-2026:8534
• Red Hat Security Advisory RHSA-2026:8492 vom 2026-04-16
  https://access.redhat.com/errata/RHSA-2026:8492
• Oracle Linux Security Advisory ELSA-2026-8492 vom 2026-04-16
  https://linux.oracle.com/errata/ELSA-2026-8492.html
• Oracle Linux Security Advisory ELSA-2026-8534 vom 2026-04-19
  https://oss.oracle.com/pipermail/el-errata/2026-April/020240.html
• Red Hat Security Advisory RHSA-2026:8873 vom 2026-04-20
  https://access.redhat.com/errata/RHSA-2026:8873
• Red Hat Security Advisory RHSA-2026:8867 vom 2026-04-20
  https://access.redhat.com/errata/RHSA-2026:8867
• Red Hat Security Advisory RHSA-2026:8865 vom 2026-04-20
  https://access.redhat.com/errata/RHSA-2026:8865
• Red Hat Security Advisory RHSA-2026:8864 vom 2026-04-20
  https://access.redhat.com/errata/RHSA-2026:8864
• Oracle Linux Security Advisory ELSA-2026-8510 vom 2026-04-19
  http://linux.oracle.com/errata/ELSA-2026-8510.html
• Red Hat Security Advisory RHSA-2026:8908 vom 2026-04-20
  https://access.redhat.com/errata/RHSA-2026:8908
• Rocky Linux Security Advisory RLSA-2026:8492 vom 2026-04-18
  https://errata.build.resf.org/RLSA-2026:8492
• Rocky Linux Security Advisory RLSA-2026:8510 vom 2026-04-19
  https://errata.build.resf.org/RLSA-2026:8510
• Rocky Linux Security Advisory RLSA-2026:8534 vom 2026-04-18
  https://errata.build.resf.org/RLSA-2026:8534
• Red Hat Security Advisory RHSA-2026:8866 vom 2026-04-20
  https://access.redhat.com/errata/RHSA-2026:8866
• Red Hat Security Advisory RHSA-2026:9026 vom 2026-04-20
  https://access.redhat.com/errata/RHSA-2026:9026
• Red Hat Security Advisory RHSA-2026:9592 vom 2026-04-22
  https://access.redhat.com/errata/RHSA-2026:9592
• NetApp Security Advisory NTAP-20260417-0007 vom 2026-04-21
  https://security.netapp.com/advisory/NTAP-20260417-0007
• Red Hat Security Advisory RHSA-2026:9832 vom 2026-04-22
  https://access.redhat.com/errata/RHSA-2026:9832
• Red Hat Security Advisory RHSA-2026:10065 vom 2026-04-23
  https://access.redhat.com/errata/RHSA-2026:10065
• Red Hat Security Advisory RHSA-2026:8944 vom 2026-04-22
  https://access.redhat.com/errata/RHSA-2026:8944
• Red Hat Security Advisory RHSA-2026:11768 vom 2026-04-29
  https://access.redhat.com/errata/RHSA-2026:11768
• Red Hat Security Advisory RHSA-2026:10097 vom 2026-04-30
  https://access.redhat.com/errata/RHSA-2026:10097
• Debian Security Advisory DLA-4563 vom 2026-05-05
  https://lists.debian.org/debian-lts-announce/2026/05/msg00007.html
• Red Hat Security Advisory RHSA-2026:13812 vom 2026-05-05
  https://access.redhat.com/errata/RHSA-2026:13812
• Red Hat Security Advisory RHSA-2026:14391 vom 2026-05-07
  https://access.redhat.com/errata/RHSA-2026:14391
• Red Hat Security Advisory RHSA-2026:14937 vom 2026-05-08
  https://access.redhat.com/errata/RHSA-2026:14937
• Red Hat Security Advisory RHSA-2026:12273 vom 2026-05-09
  https://access.redhat.com/errata/RHSA-2026:12274
• Red Hat Security Advisory RHSA-2026:12273 vom 2026-05-08
  https://access.redhat.com/errata/RHSA-2026:12274
• Red Hat Security Advisory RHSA-2026:12071 vom 2026-05-11
  https://access.redhat.com/errata/RHSA-2026:12071
• Red Hat Security Advisory vom 2026-05-13
  https://access.redhat.com/errata/RHSA-2026:14773
• Red Hat Security Advisory RHSA-2026:15087 vom 2026-05-13
  https://access.redhat.com/errata/RHSA-2026:15087
• IBM Security Bulletin 7273145 vom 2026-05-15
  https://www.ibm.com/support/pages/node/7273145
• IBM Security Bulletin 7273338 vom 2026-05-18
  https://www.ibm.com/support/pages/node/7273338
• Red Hat Security Advisory RHSA-2026:19724 vom 2026-05-21
  https://access.redhat.com/errata/RHSA-2026:19724
• Red Hat Security Advisory RHSA-2026:17596 vom 2026-05-20
  https://access.redhat.com/errata/RHSA-2026:17596
• Ubuntu Security Notice USN-8292-1 vom 2026-05-21
  https://ubuntu.com/security/notices/USN-8292-1
• SUSE Security Update SUSE-SU-2026:21757-1 vom 2026-05-26
  https://lists.suse.com/pipermail/sle-security-updates/2026-May/026303.html
• openSUSE Security Update OPENSUSE-SU-2026:20797-1 vom 2026-05-27
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/UBWP5FHJ4UFWW2QZHZMEK7ZG5XQCVBHU/
• Red Hat Security Advisory RHSA-2026:20040 vom 2026-05-27
  https://access.redhat.com/errata/RHSA-2026:20040
• SUSE Security Update SUSE-SU-2026:21831-1 vom 2026-05-27
  https://lists.suse.com/pipermail/sle-security-updates/2026-May/026320.html
• Red Hat Security Advisory RHSA-2026:21690 vom 2026-06-04
  https://access.redhat.com/errata/RHSA-2026:21690
• Red Hat Security Advisory RHSA-2026:25096 vom 2026-06-10
  https://access.redhat.com/errata/RHSA-2026:25096
• SUSE Security Update SUSE-SU-2026:2490-1 vom 2026-06-22
  https://lists.suse.com/pipermail/sle-security-updates/2026-June/026864.html
• SUSE Security Update SUSE-SU-2026:2599-1 vom 2026-06-23
  https://lists.suse.com/pipermail/sle-security-updates/2026-June/026955.html
• SUSE Security Update SUSE-SU-2026:22241-1 vom 2026-06-25
  https://lists.suse.com/pipermail/sle-security-updates/2026-June/026996.html
• SUSE Security Update SUSE-SU-2026:22248-1 vom 2026-06-25
  https://lists.suse.com/pipermail/sle-security-updates/2026-June/026991.html
• SUSE Security Update SUSE-SU-2026:2747-1 vom 2026-07-03
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/027267.html
• Oracle Linux Security Advisory ELSA-2026-8517 vom 2026-08-11
  https://linux.oracle.com/errata/ELSA-2026-8517.html
• Red Hat Security Advisory RHSA-2026:82888 vom 2026-10-14
  https://access.redhat.com/errata/RHSA-2026:82888