libarchive: Schwachstelle ermöglicht Codeausführung

Summary

Product

Vulnerabilities 1

• High 7.5
  CVE-2026-5121

  Libarchive: libarchive: arbitrary code execution via integer overflow in iso9660 image processing

  A flaw was found in libarchive. On 32-bit systems, an integer overflow vulnerability exists in the zisofs block pointer allocation logic. A remote attacker can exploit this by providing a specially crafted ISO9660 image, which can lead to a heap buffer overfl…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 6 Linux Debian Ubuntu Azure Linux Wolfi
  Mar 30, 2026

Revision history

1. 2026-10-14 #27

   Neue Updates von Red Hat aufgenommen

2. 2026-08-10 #26

   Neue Updates von Oracle Linux aufgenommen

3. 2026-07-05 #25

   Neue Updates von SUSE aufgenommen

4. 2026-06-25 #24

   Neue Updates von SUSE aufgenommen

5. 2026-06-23 #23

   Neue Updates von SUSE aufgenommen

6. 2026-06-22 #22

   Neue Updates von SUSE aufgenommen

7. 2026-06-10 #21

   Neue Updates von Red Hat aufgenommen

8. 2026-06-04 #20

   Neue Updates von Red Hat aufgenommen

9. 2026-05-27 #19

   Neue Updates von openSUSE, Red Hat und SUSE aufgenommen

10. 2026-05-26 #18

    Neue Updates von SUSE aufgenommen

11. 2026-05-21 #17

    Neue Updates von Ubuntu aufgenommen

12. 2026-05-20 #16

    Neue Updates von Red Hat aufgenommen

13. 2026-05-17 #15

    Neue Updates von IBM aufgenommen

14. 2026-05-14 #14

    Neue Updates von Red Hat aufgenommen

15. 2026-05-10 #13

    Neue Updates von Red Hat aufgenommen

16. 2026-05-07 #12

    Neue Updates von Red Hat aufgenommen

17. 2026-05-06 #11

    Neue Updates von Red Hat aufgenommen

18. 2026-05-05 #10

    Neue Updates von Red Hat aufgenommen

19. 2026-05-04 #9

    Neue Updates von Debian aufgenommen

20. 2026-05-03 #8

    Neue Updates von Red Hat aufgenommen

21. 2026-04-29 #7

    Neue Updates von Red Hat aufgenommen

22. 2026-04-22 #6

    Neue Updates von Red Hat aufgenommen

23. 2026-04-21 #5

    Neue Updates von Red Hat aufgenommen

24. 2026-04-20 #4

    Neue Updates von Red Hat aufgenommen

25. 2026-04-19 #3

    Neue Updates von Oracle Linux, Red Hat und Rocky Enterprise Software Foundation aufgenommen

References

• CVE Record vom 2026-03-30
  https://www.cve.org/CVERecord?id=CVE-2026-5121
• EU Vulnerability Database vom 2026-03-30
  https://euvd.enisa.europa.eu/enisa/EUVD-2026-17073
• libarchive GitHub vom 2026-03-30
  https://github.com/libarchive/libarchive/pull/2934
• Red Hat Security Advisory RHSA-2026:8521 vom 2026-04-16
  https://access.redhat.com/errata/RHSA-2026:8521
• Red Hat Security Advisory RHSA-2026:8534 vom 2026-04-16
  https://access.redhat.com/errata/RHSA-2026:8534
• Red Hat Security Advisory RHSA-2026:8510 vom 2026-04-16
  https://access.redhat.com/errata/RHSA-2026:8510
• Red Hat Security Advisory RHSA-2026:8517 vom 2026-04-16
  https://access.redhat.com/errata/RHSA-2026:8517
• Oracle Linux Security Advisory ELSA-2026-8510 vom 2026-04-19
  http://linux.oracle.com/errata/ELSA-2026-8510.html
• Red Hat Security Advisory RHSA-2026:8908 vom 2026-04-20
  https://access.redhat.com/errata/RHSA-2026:8908
• Red Hat Security Advisory RHSA-2026:8864 vom 2026-04-20
  https://access.redhat.com/errata/RHSA-2026:8864
• Rocky Linux Security Advisory RLSA-2026:8510 vom 2026-04-19
  https://errata.build.resf.org/RLSA-2026:8510
• Rocky Linux Security Advisory RLSA-2026:8534 vom 2026-04-18
  https://errata.build.resf.org/RLSA-2026:8534
• Red Hat Security Advisory RHSA-2026:8866 vom 2026-04-20
  https://access.redhat.com/errata/RHSA-2026:8866
• Red Hat Security Advisory RHSA-2026:8867 vom 2026-04-20
  https://access.redhat.com/errata/RHSA-2026:8867
• Oracle Linux Security Advisory ELSA-2026-8534 vom 2026-04-19
  https://oss.oracle.com/pipermail/el-errata/2026-April/020240.html
• Red Hat Security Advisory RHSA-2026:8873 vom 2026-04-20
  https://access.redhat.com/errata/RHSA-2026:8873
• Red Hat Security Advisory RHSA-2026:9026 vom 2026-04-20
  https://access.redhat.com/errata/RHSA-2026:9026
• Red Hat Security Advisory RHSA-2026:9592 vom 2026-04-22
  https://access.redhat.com/errata/RHSA-2026:9592
• Red Hat Security Advisory RHSA-2026:10065 vom 2026-04-23
  https://access.redhat.com/errata/RHSA-2026:10065
• Red Hat Security Advisory RHSA-2026:9832 vom 2026-04-22
  https://access.redhat.com/errata/RHSA-2026:9832
• Red Hat Security Advisory RHSA-2026:11768 vom 2026-04-29
  https://access.redhat.com/errata/RHSA-2026:11768
• Amazon Linux Security Advisory ALAS2-2026-3257 vom 2026-04-30
  https://alas.aws.amazon.com/AL2/ALAS2-2026-3257.html
• Red Hat Security Advisory RHSA-2026:10097 vom 2026-04-30
  https://access.redhat.com/errata/RHSA-2026:10097
• Debian Security Advisory DLA-4563 vom 2026-05-05
  https://lists.debian.org/debian-lts-announce/2026/05/msg00007.html
• Red Hat Security Advisory RHSA-2026:13812 vom 2026-05-05
  https://access.redhat.com/errata/RHSA-2026:13812
• Red Hat Security Advisory RHSA-2026:14391 vom 2026-05-07
  https://access.redhat.com/errata/RHSA-2026:14391
• Red Hat Security Advisory RHSA-2026:14937 vom 2026-05-08
  https://access.redhat.com/errata/RHSA-2026:14937
• Red Hat Security Advisory RHSA-2026:12273 vom 2026-05-09
  https://access.redhat.com/errata/RHSA-2026:12274
• Red Hat Security Advisory RHSA-2026:12273 vom 2026-05-08
  https://access.redhat.com/errata/RHSA-2026:12274
• Red Hat Security Advisory RHSA-2026:12071 vom 2026-05-11
  https://access.redhat.com/errata/RHSA-2026:12071
• Red Hat Security Advisory RHSA-2026:15087 vom 2026-05-13
  https://access.redhat.com/errata/RHSA-2026:15087
• Red Hat Security Advisory vom 2026-05-13
  https://access.redhat.com/errata/RHSA-2026:14773
• IBM Security Bulletin 7273145 vom 2026-05-15
  https://www.ibm.com/support/pages/node/7273145
• Red Hat Security Advisory RHSA-2026:17596 vom 2026-05-20
  https://access.redhat.com/errata/RHSA-2026:17596
• Red Hat Security Advisory RHSA-2026:19724 vom 2026-05-21
  https://access.redhat.com/errata/RHSA-2026:19724
• Ubuntu Security Notice USN-8292-1 vom 2026-05-21
  https://ubuntu.com/security/notices/USN-8292-1
• SUSE Security Update SUSE-SU-2026:21757-1 vom 2026-05-26
  https://lists.suse.com/pipermail/sle-security-updates/2026-May/026303.html
• openSUSE Security Update OPENSUSE-SU-2026:20797-1 vom 2026-05-27
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/UBWP5FHJ4UFWW2QZHZMEK7ZG5XQCVBHU/
• Red Hat Security Advisory RHSA-2026:20040 vom 2026-05-27
  https://access.redhat.com/errata/RHSA-2026:20040
• SUSE Security Update SUSE-SU-2026:21831-1 vom 2026-05-27
  https://lists.suse.com/pipermail/sle-security-updates/2026-May/026320.html
• Red Hat Security Advisory RHSA-2026:21690 vom 2026-06-04
  https://access.redhat.com/errata/RHSA-2026:21690
• Red Hat Security Advisory RHSA-2026:25096 vom 2026-06-10
  https://access.redhat.com/errata/RHSA-2026:25096
• SUSE Security Update SUSE-SU-2026:2490-1 vom 2026-06-22
  https://lists.suse.com/pipermail/sle-security-updates/2026-June/026864.html
• SUSE Security Update SUSE-SU-2026:2599-1 vom 2026-06-23
  https://lists.suse.com/pipermail/sle-security-updates/2026-June/026955.html
• SUSE Security Update SUSE-SU-2026:22241-1 vom 2026-06-25
  https://lists.suse.com/pipermail/sle-security-updates/2026-June/026996.html
• SUSE Security Update SUSE-SU-2026:22248-1 vom 2026-06-25
  https://lists.suse.com/pipermail/sle-security-updates/2026-June/026991.html
• SUSE Security Update SUSE-SU-2026:2747-1 vom 2026-07-03
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/027267.html
• Oracle Linux Security Advisory ELSA-2026-8517 vom 2026-08-11
  https://linux.oracle.com/errata/ELSA-2026-8517.html
• Red Hat Security Advisory RHSA-2026:82888 vom 2026-10-14
  https://access.redhat.com/errata/RHSA-2026:82888