Medium WID-SEC-2026-0986 1 CVE

libarchive: Schwachstelle ermöglicht Denial of Service

Published Apr 7, 2026 · Updated Jul 21, 2026 · Revision 2 · de-DE

Vendor: Ubuntu Product: Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libarchive ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

libarchive ist eine C Bibliothek und ein Kommandozeilen-Tool zum Lesen und Bearbeiten von tar, cpio, zip, ISO und anderen Formaten.

Vulnerabilities 1

Medium 5.5

CVE-2026-5745

Libarchive: a null pointer dereference vulnerability exists in the acl parser of libarchive

A flaw was found in libarchive. A NULL pointer dereference vulnerability exists in the ACL parsing logic, specifically within the archive_acl_from_text_nl() function. When processing a malformed ACL string (such as a bare "d" or "default" tag without subseque…

Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu

Apr 7, 2026

Revision history

2026-07-21 #2
Neue Updates von Ubuntu aufgenommen
2026-04-07 #1
Initiale Fassung

References

Red Hat Bugtracker #2455921 vom 2026-04-07
https://bugzilla.redhat.com/show_bug.cgi?id=2455921
Ubuntu Security Notice USN-8581-1 vom 2026-07-21
https://ubuntu.com/security/notices/USN-8581-1