memcached: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

Summary

Product

Vulnerabilities 2

• High 8.1
  CVE-2026-47783

  In memcached before 1.6.42, username data for SASL password database authentication has a timing side channel because a…

  memcached memcached memcached memcached Debian Ubuntu Azure Linux
  May 20, 2026
• High 8.1
  CVE-2026-47784

  In memcached before 1.6.42, password data for SASL password database authentication has a timing side channel because m…

  memcached memcached memcached memcached Debian Ubuntu Azure Linux
  May 20, 2026

Revision history

1. 2026-09-22 #11

   Neue Updates von Debian aufgenommen

2. 2026-07-16 #10

   Neue Updates von Oracle Linux aufgenommen

3. 2026-06-24 #9

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

4. 2026-06-22 #8

   Neue Updates von Red Hat aufgenommen

5. 2026-06-21 #7

   Neue Updates von Red Hat aufgenommen

6. 2026-06-08 #6

   Neue Updates von SUSE aufgenommen

7. 2026-06-04 #5

   Neue Updates von Red Hat und openSUSE aufgenommen

8. 2026-05-31 #4

   Neue Updates von openSUSE aufgenommen

9. 2026-05-27 #3

   Neue Updates von Ubuntu aufgenommen

10. 2026-05-26 #2

    Neue Updates von Debian aufgenommen

11. 2026-05-20 #1

    Initiale Fassung

References

• Memcached 1.6.42 Release Notes vom 2026-05-20
  https://github.com/memcached/memcached/wiki/ReleaseNotes1642
• GitHub Security Advisory GHSA-QJPX-J6J4-8XPR vom 2026-05-20
  https://github.com/advisories/GHSA-QJPX-J6J4-8XPR
• GitHub Security Advisory GHSA-R4H3-4Q3V-2776 vom 2026-05-20
  https://github.com/advisories/GHSA-R4H3-4Q3V-2776
• Debian Security Advisory DLA-4601 vom 2026-05-26
  https://lists.debian.org/debian-lts-announce/2026/05/msg00046.html
• Ubuntu Security Notice USN-8320-1 vom 2026-05-27
  https://ubuntu.com/security/notices/USN-8320-1
• openSUSE Security Update OPENSUSE-SU-2026:10882-1 vom 2026-05-30
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/RXM5BUOMVFQ7IZZCE3O2LQAZLMTW7AMD/
• Red Hat Security Advisory RHSA-2026:23261 vom 2026-06-04
  https://access.redhat.com/errata/RHSA-2026:23261
• openSUSE Security Update OPENSUSE-SU-2026:20884-1 vom 2026-06-03
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/VJMCLBFUTYG4P23K5QFQLKTBZS6IT5BF/
• SUSE Security Update SUSE-SU-2026:2293-1 vom 2026-06-08
  https://lists.suse.com/pipermail/sle-security-updates/2026-June/026609.html
• SUSE Security Update SUSE-SU-2026:22022-1 vom 2026-06-08
  https://lists.suse.com/pipermail/sle-security-updates/2026-June/026628.html
• SUSE Security Update SUSE-SU-2026:2292-1 vom 2026-06-08
  https://lists.suse.com/pipermail/sle-security-updates/2026-June/026610.html
• Red Hat Security Advisory RHSA-2026:27842 vom 2026-06-22
  https://access.redhat.com/errata/RHSA-2026:27842
• Red Hat Security Advisory RHSA-2026:27862 vom 2026-06-22
  https://access.redhat.com/errata/RHSA-2026:27862
• Rocky Linux Security Advisory RLSA-2026:27862 vom 2026-06-24
  https://errata.build.resf.org/RLSA-2026:27862
• Rocky Linux Security Advisory RLSA-2026:27842 vom 2026-06-24
  https://errata.build.resf.org/RLSA-2026:27842
• Oracle Linux Security Advisory ELSA-2026-27862 vom 2026-06-25
  https://linux.oracle.com/errata/ELSA-2026-27862.html
• Oracle Linux Security Advisory ELSA-2026-27842 vom 2026-07-17
  https://linux.oracle.com/errata/ELSA-2026-27842.html
• Debian Security Advisory DLA-4791 vom 2026-09-23
  https://lists.debian.org/debian-lts-announce/2026/09/msg00026.html