Medium WID-SEC-2026-1066 2 CVEs

systemd: Mehrere Schwachstellen

Published Apr 12, 2026 · Updated Apr 12, 2026 · de-DE

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in systemd ausnutzen, um einen Denial of Service Angriff durchzuführen oder Daten zu manipulieren.

Product

Systemd ist ein System- und Dienstemanger für Linux, der kompatibel mit SysV und LSB Init Skripts ist.

Vulnerabilities 2

Medium 6.2

CVE-2026-40227

In systemd 260 before 261, a local unprivileged user can trigger an assert via an IPC API call with an array or map tha…

systemd systemd systemd Debian

Apr 10, 2026
Low 2.9

CVE-2026-40228

In systemd 259, systemd-journald can send ANSI escape sequences to the terminals of arbitrary users when a "logger -p e…

systemd systemd systemd systemd Debian Ubuntu

Apr 10, 2026

Revision history

2026-04-12 #1
Initiale Fassung

References

GitHub Advisory Database vom 2026-04-12
https://github.com/advisories/GHSA-X53V-PXF5-CHX6
GitHub Security Advisory vom 2026-04-12
https://github.com/advisories/GHSA-grjh-583f-v73h