Skip to content
OpenAdvisories
Medium WID-SEC-2026-2520 1 CVE

Red Hat Enterprise Linux (go-billy): Schwachstelle ermöglicht Denial of Service

Published Jul 26, 2026 · Updated Nov 2, 2026 · Revision 11 · de-DE

Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Product: Enterprise Linux Product: Linux Product: openshift Product: openSUSE Product: Rocky Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 1

  • Medium 6.5
    CVE-2026-44740

    go-billy: Lack of depth and cycle detection in symlink resolution may lead to infinite loops and resource exhaustion

    Billy is an interface filesystem abstraction for Go. Prior to versions 5.9.0 and 6.0.0-alpha.1, multiple components may improperly handle crafted or malformed input, resulting in panics, infinite loops, uncontrolled recursion, or excessive resource consumptio…

    go-git go-billy scorecard kyverno-cli-1.17 Debian Ubuntu Wolfi Go

Revision history

  1. #11

    Neue Updates von Red Hat aufgenommen

  2. #10

    Neue Updates von Red Hat aufgenommen

  3. #9

    Neue Updates von Red Hat aufgenommen

  4. #8

    Neue Updates von Red Hat aufgenommen

  5. #7

    Neue Updates von Red Hat aufgenommen

  6. #6

    Neue Updates von openSUSE und Red Hat aufgenommen

  7. #5

    Neue Updates von Red Hat aufgenommen

  8. #4

    Neue Updates von Oracle Linux aufgenommen

  9. #3

    Neue Updates von Red Hat aufgenommen

  10. #2

    Neue Updates von Rocky Enterprise Software Foundation und Red Hat aufgenommen

  11. #1

    Initiale Fassung

References