libxml2: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• Medium 6.5
  CVE-2026-6732

  Libxml2: libxml2: denial of service via crafted xsd-validated document

  A flaw was found in libxml2. This vulnerability occurs when the library processes a specially crafted XML Schema Definition (XSD) validated document that includes an internal entity reference. An attacker could exploit this by providing a malicious document, …

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Alpine
  Apr 23, 2026

Revision history

1. 2026-07-16 #6

   Neue Updates von SUSE aufgenommen

2. 2026-07-15 #5

   Neue Updates von SUSE aufgenommen

3. 2026-07-14 #4

   Neue Updates von openSUSE aufgenommen

4. 2026-05-28 #3

   Neue Updates von IBM und IBM-APAR aufgenommen

5. 2026-05-27 #2

   Neue Updates aufgenommen

6. 2026-04-23 #1

   Initiale Fassung

References

• Red Hat Bugtracker 2461300 vom 2026-04-23
  https://bugzilla.redhat.com/show_bug.cgi?id=2461300
• Gitlab PoC vom 2026-04-23
  https://gitlab.gnome.org/GNOME/libxml2/-/issues/1097
• Gitlab Fix vom 2026-04-23
  https://gitlab.gnome.org/GNOME/libxml2/-/merge_requests/411
• Container-Optimized OS release notes vom 2026-05-27
  https://docs.cloud.google.com/container-optimized-os/docs/release-notes#May_26_2026
• IBM Security Bulletin 7274376 vom 2026-05-29
  https://www.ibm.com/support/pages/node/7274376
• openSUSE Security Update OPENSUSE-SU-2026:21317-1 vom 2026-07-15
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/F4X3JY36LCCUOX7TQTXQJK4SID2SZI3T/
• SUSE Security Update SUSE-SU-2026:22596-1 vom 2026-07-15
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/027498.html
• SUSE Security Update SUSE-SU-2026:22636-1 vom 2026-07-16
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/027570.html