Skip to content
OpenAdvisories
Medium WID-SEC-2026-2126 2 CVEs

gzip: Mehrere Schwachstellen

Published Jun 29, 2026 · Updated Oct 13, 2026 · Revision 21 · de-DE

Vendor: Dell Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: AIX Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: MQ Product: openSUSE Product: QRadar SIEM Product: Rocky Linux Product: Secure Connect Gateway Product: Security Verify Access Product: VIOS Platform: Windows

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in gzip ausnutzen, um Dateien zu manipulieren und um vertrauliche Informationen offenzulegen.

Product

Das gzip-Paket ist ein GNU Kompressionsprogramm.

Vulnerabilities 2

  • Medium 6.9
    CVE-2026-41992

    Global Buffer Overflow in GNU gzip

    GNU gzip contains a global buffer overflow vulnerability in the LZH decompression logic caused by improper reuse of shared global state between different decompression formats within a single execution. GNU gzip maintains a global array that is shared across …

    GNU gzip gzip gzip Debian Ubuntu Azure Linux Alpine
  • Low 2.0
    CVE-2026-41991

    Predictable Temporary File in GNU gzip

    GNU gzip contains a vulnerability in the gzexe utility related to insecure temporary file handling. When the mktemp utility is not available in the user’s PATH, gzexe falls back to constructing a temporary file path based solely on the process ID (PID). This …

    GNU gzip gzip gzip Debian Ubuntu Alpine

Revision history

  1. #21

    Neue Updates von IBM aufgenommen

  2. #20

    Neue Updates von IBM aufgenommen

  3. #19

    Neue Updates von Red Hat aufgenommen

  4. #18

    Neue Updates von IBM aufgenommen

  5. #17

    Neue Updates von Ubuntu und IBM aufgenommen

  6. #16

    Neue Updates von SUSE aufgenommen

  7. #15

    Neue Updates von Oracle Linux aufgenommen

  8. #14

    Neue Updates von SUSE, Red Hat und Rocky Enterprise Software Foundation aufgenommen

  9. #13

    Neue Updates von Ubuntu aufgenommen

  10. #12

    Neue Updates von Oracle Linux aufgenommen

  11. #11

    Neue Updates von Rocky Enterprise Software Foundation und Oracle Linux aufgenommen

  12. #10

    Neue Updates von Rocky Enterprise Software Foundation, Red Hat und Dell aufgenommen

  13. #9

    Neue Updates von openSUSE aufgenommen

  14. #8

    Neue Updates von openSUSE aufgenommen

  15. #7

    Neue Updates von SUSE aufgenommen

  16. #6

    Neue Updates von SUSE aufgenommen

  17. #5

    Neue Updates von SUSE aufgenommen

  18. #4

    Neue Updates von Red Hat aufgenommen

  19. #3

    Neue Updates von Ubuntu aufgenommen

  20. #2

    Neue Updates von Red Hat aufgenommen

  21. #1

    Initiale Fassung

References