Skip to content
OpenAdvisories
Medium WID-SEC-2026-1820 1 CVE

Red Hat Enterprise Linux (libyang): Schwachstelle ermöglicht Denial of Service

Published Jun 8, 2026 · Updated Sep 8, 2026 · Revision 11 · de-DE

Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Product: Enterprise Linux Product: Linux Product: Linux Product: openSUSE Product: Rocky Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen oder potenziell beliebigen Code auszuführen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 1

  • High 7.5
    CVE-2026-44673

    libyang: lyb_read_string() integer overflow → heap buffer overflow

    libyang is a YANG data modeling language library. Prior to SO 5.2.15, lyb_read_string() in src/parser_lyb.c contains an integer overflow that results in a heap buffer overflow when parsing a maliciously crafted LYB binary blob. An attacker who can supply LYB …

    CESNET libyang libyang libyang2 Debian Azure Linux

Revision history

  1. #11

    Neue Updates von Red Hat aufgenommen

  2. #10

    Neue Updates von Red Hat aufgenommen

  3. #9

    Neue Updates von Red Hat aufgenommen

  4. #8

    Neue Updates von Oracle Linux aufgenommen

  5. #7

    Neue Updates von Oracle Linux aufgenommen

  6. #6

    Neue Updates von openSUSE aufgenommen

  7. #5

    Neue Updates von SUSE aufgenommen

  8. #4

    Neue Updates von SUSE und Rocky Enterprise Software Foundation aufgenommen

  9. #3

    Neue Updates von Red Hat, SUSE und Rocky Enterprise Software Foundation aufgenommen

  10. #2

    Neue Updates von Oracle Linux aufgenommen

  11. #1

    Initiale Fassung

References