Skip to content
OpenAdvisories
Medium WID-SEC-2026-1300 2 CVEs

GNU libc: Mehrere Schwachstellen

Published Apr 28, 2026 · Updated Nov 9, 2026 · Revision 27 · de

Vendor: Dell Vendor: Fedora Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: App Connect Enterprise Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: openSUSE Product: Rocky Linux Product: Secure Connect Gateway

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GNU libc ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service-Zustand zu verursachen oder vertrauliche Informationen offenzulegen.

Product

Die GNU libc ist die Basis C Bibliothek unter Linux sowie anderen Unix-Betriebssystemen, welche die Systemaufrufe sowie Basisfunktionalität bereitstellt.

Vulnerabilities 2

  • High 7.3
    CVE-2026-5435

    Potential buffer overflow in ns_sprintrrf TSIG handling path

    The deprecated functions ns_printrrf, ns_printrr and fp_nquery in the GNU C Library version 2.2 and newer fail to enforce the caller-supplied buffer length, and can result in an out-of-bounds write when printing TSIG records.

    The GNU C Library glibc glibc eglibc Debian Ubuntu Azure Linux
  • Medium 6.5
    CVE-2026-6238

    Buffer overread in ns_printrrf with corrupted RDATA field

    The deprecated functions ns_printrrf, ns_printrr and fp_nquery in the GNU C Library version 2.0.1 to version 2.43 fail to validate the RDATA content against the RDATA length in a DNS response when processing A6, CERT, LOC, TKEY or TSIG records, which may allo…

    The GNU C Library glibc glibc eglibc Debian Ubuntu Azure Linux

Revision history

  1. #27

    Neue Updates von Oracle Linux aufgenommen

  2. #26

    Neue Updates von Oracle Linux aufgenommen

  3. #25

    Neue Updates von Oracle Linux aufgenommen

  4. #24

    Neue Updates von Red Hat aufgenommen

  5. #23

    Neue Updates von Red Hat aufgenommen

  6. #22

    Neue Updates von IBM aufgenommen

  7. #21

    Neue Updates von Oracle Linux aufgenommen

  8. #20

    Neue Updates von Oracle Linux aufgenommen

  9. #19

    Neue Updates von Dell aufgenommen

  10. #18

    Neue Updates von Red Hat aufgenommen

  11. #17

    Neue Updates von Oracle Linux aufgenommen

  12. #16

    Neue Updates von Red Hat aufgenommen

  13. #15

    Neue Updates von Oracle Linux und Red Hat aufgenommen

  14. #14

    Neue Updates von Red Hat aufgenommen

  15. #13

    Neue Updates von Ubuntu und Red Hat aufgenommen

  16. #12

    Neue Updates von Red Hat aufgenommen

  17. #11

    Neue Updates von Rocky Enterprise Software Foundation und Oracle Linux aufgenommen

  18. #10

    Neue Updates von Rocky Enterprise Software Foundation und Red Hat aufgenommen

  19. #9

    Neue Updates von Red Hat aufgenommen

  20. #8

    Neue Updates von SUSE aufgenommen

  21. #7

    Neue Updates von SUSE aufgenommen

  22. #6

    Neue Updates von SUSE aufgenommen

  23. #5

    Neue Updates von SUSE aufgenommen

  24. #4

    Neue Updates von openSUSE und SUSE aufgenommen

  25. #3

    Neue Updates von openSUSE aufgenommen

References