Skip to content
OpenAdvisories
Medium WID-SEC-2026-2063 1 CVE

Red Hat Enterprise Linux (perl-IO-Compress): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

Published Jun 24, 2026 · Updated Oct 26, 2026 · Revision 18 · de-DE

Vendor: Debian Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: QRadar SIEM Product: Rocky Linux Product: Tivoli Network Manager Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 1

  • High 7.3
    CVE-2026-48962 Public exploit

    IO::Compress versions before 2.220 for Perl can execute arbitrary code in File::GlobMapper via an attacker-controlled output glob

    IO::Compress versions before 2.220 for Perl can execute arbitrary code in File::GlobMapper via an attacker-controlled output glob. _parseOutputGlob() wraps the caller-supplied output glob string in double quotes and stores it in the parser state; _getFiles() …

    PMQS IO::Compress perl perl Debian Ubuntu Azure Linux Alpine

Revision history

  1. #18

    Neue Updates von Oracle Linux aufgenommen

  2. #17

    Neue Updates von Debian aufgenommen

  3. #16

    Neue Updates von Debian aufgenommen

  4. #15

    Neue Updates von Oracle Linux aufgenommen

  5. #14

    Neue Updates von Ubuntu aufgenommen

  6. #13

    Neue Updates von Oracle Linux aufgenommen

  7. #12

    Neue Updates von IBM aufgenommen

  8. #11

    Neue Updates von Red Hat aufgenommen

  9. #10

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  10. #9

    Neue Updates von Oracle Linux aufgenommen

  11. #8

    Neue Updates von Oracle Linux aufgenommen

  12. #7

    Neue Updates von IBM aufgenommen

  13. #6

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  14. #5

    Neue Updates von Rocky Enterprise Software Foundation und Oracle Linux aufgenommen

  15. #4

    Neue Updates von Red Hat, Rocky Enterprise Software Foundation und Oracle Linux aufgenommen

  16. #3

    Neue Updates von Red Hat aufgenommen

  17. #2

    Neue Updates von Red Hat aufgenommen

  18. #1

    Initiale Fassung

References