Skip to content
OpenAdvisories
Critical WID-SEC-2026-1190 3 CVEs

GNU libc: Mehrere Schwachstellen

Published Apr 20, 2026 · Updated Oct 18, 2026 · Revision 41 · de-DE

Vendor: Dell Vendor: Fedora Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: App Connect Enterprise Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: openshift Product: openSUSE Product: Rocky Linux Product: Secure Connect Gateway Product: Security Verify Access Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GNU libc ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen oder andere, nicht näher spezifizierte Angriffe durchzuführen.

Product

Die GNU libc ist die Basis C Bibliothek unter Linux sowie anderen Unix-Betriebssystemen, welche die Systemaufrufe sowie Basisfunktionalität bereitstellt.

Vulnerabilities 3

  • Critical 9.8
    CVE-2026-5450

    scanf %mc off-by-one heap buffer overflow

    Calling the scanf family of functions with a %mc (malloc'd character match) in the GNU C Library version 2.7 to version 2.43 with a format width specifier with an explicit width greater than 1024 could result in a one byte heap buffer overflow.

    The GNU C Library glibc glibc eglibc Debian Ubuntu Azure Linux Wolfi
  • High 7.5
    CVE-2026-5928

    Potential buffer under-read in ungetwc

    Calling the ungetwc function on a FILE stream with wide characters encoded in a character set that has overlaps between its single byte and multi-byte character encodings, in the GNU C Library version 2.43 or earlier, may result in an attempt to read bytes be…

    The GNU C Library glibc glibc eglibc Debian Ubuntu Azure Linux Wolfi
  • Unscored —
    CVE-2026-5358 Rejected

    REJECTED: CVE-2026-5358 is rejected for two reasons. Firstly it has been discovered that no NIS+ client or server was e…

Revision history

  1. #41

    Neue Updates von openSUSE aufgenommen

  2. #40

    Neue Updates von Red Hat aufgenommen

  3. #39

    Neue Updates von Red Hat aufgenommen

  4. #38

    Neue Updates von IBM aufgenommen

  5. #37

    Neue Updates von IBM aufgenommen

  6. #36

    Neue Updates von Oracle Linux aufgenommen

  7. #35

    Neue Updates von Oracle Linux aufgenommen

  8. #34

    Neue Updates von Red Hat aufgenommen

  9. #33

    Neue Updates von Red Hat aufgenommen

  10. #32

    Neue Updates von Dell aufgenommen

  11. #31

    Neue Updates von Red Hat aufgenommen

  12. #30

    Neue Updates von Red Hat aufgenommen

  13. #29

    Neue Updates von Oracle Linux aufgenommen

  14. #28

    Neue Updates von Red Hat aufgenommen

  15. #27

    Neue Updates von Red Hat und Oracle Linux aufgenommen

  16. #26

    Neue Updates von Red Hat aufgenommen

  17. #25

    Neue Updates von Ubuntu und Red Hat aufgenommen

  18. #24

    Neue Updates von Red Hat aufgenommen

  19. #23

    Neue Updates von Red Hat, Rocky Enterprise Software Foundation und Oracle Linux aufgenommen

  20. #22

    Neue Updates von Oracle Linux, Red Hat und Rocky Enterprise Software Foundation aufgenommen

  21. #21

    Neue Updates von Oracle Linux aufgenommen

  22. #20

    Neue Updates von Red Hat aufgenommen

  23. #19

    Neue Updates von Oracle Linux aufgenommen

  24. #18

    Neue Updates von Red Hat aufgenommen

  25. #17

    Neue Updates von Rocky Enterprise Software Foundation und Oracle Linux aufgenommen

References