Skip to content
OpenAdvisories
Low WID-SEC-2026-2274 2 CVEs

patch: Mehrere Schwachstellen ermöglichen Denial of Service

Published Jul 9, 2026 · Updated Oct 11, 2026 · Revision 10 · de-DE

Vendor: IBM Vendor: Microsoft Vendor: Red Hat Vendor: SUSE Product: AIX Product: Azure Linux Product: Enterprise Linux Product: Linux Product: openSUSE Product: VIOS Platform: Linux

Summary

Ein Angreifer kann mehrere Schwachstellen in patch ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Das Unix-Programm patch manipuliert Quelltext anhand einer Patch-Datei.

Vulnerabilities 2

  • Medium 4.6
    CVE-2026-56288

    NULL Pointer Dereference in GNU patch

    GNU patch is vulnerable to a NULL pointer dereference when processing a specially crafted unified-diff patch file. Improper handling of consecutive end-of-file newline markers can corrupt internal hunk (single block of changes in diff) data structures, causin…

    GNU patch patch patch Debian Ubuntu Azure Linux Alpine
  • Medium 4.6
    CVE-2026-56289

    Loop with Unreachable Exit Condition in GNU patch

    GNU patch is vulnerable to a denial of service (DoS) due to improper validation of hunk (single block of changes in diff) line offsets in unified-diff input. A specially crafted patch can specify an extremely large line number, causing the application to ente…

    GNU patch patch patch Debian Ubuntu Azure Linux Alpine

Revision history

  1. #10

    Neue Updates von IBM aufgenommen

  2. #9

    Neue Updates von SUSE aufgenommen

  3. #8

    Neue Updates von SUSE aufgenommen

  4. #7

    Neue Updates von SUSE aufgenommen

  5. #6

    Neue Updates von SUSE aufgenommen

  6. #5

    Neue Updates von SUSE aufgenommen

  7. #4

    Neue Updates von openSUSE aufgenommen

  8. #3

    Neue Updates von SUSE aufgenommen

  9. #2

    Neue Updates von Red Hat aufgenommen

  10. #1

    Initiale Fassung

References