Skip to content
OpenAdvisories
Medium WID-SEC-2026-2694 1 CVE

Red Hat Enterprise Linux (gpsd): Schwachstelle ermöglicht Codeausführung

Published Aug 6, 2026 · Updated Aug 17, 2026 · Revision 3 · de-DE

Vendor: Fedora Vendor: Oracle Vendor: Red Hat Vendor: RESF Product: Enterprise Linux Product: Linux Product: Linux Product: Rocky Linux Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 1

  • High 7.8
    CVE-2026-58459

    gpsd gpsprof Command Injection via gnuplot plot title subtype field

    gpsd through release-3.27.5, fixed at commit 4c06658, contains a command injection vulnerability in gpsprof that allows attackers who control the GPS device subtype value to execute arbitrary shell commands by embedding backtick payloads in the gnuplot plot t…

    NTPsec gpsd gpsd gpsd Debian Ubuntu Wolfi

Revision history

  1. #3

    Neue Updates von Fedora aufgenommen

  2. #2

    Neue Updates von Oracle Linux und Rocky Enterprise Software Foundation aufgenommen

  3. #1

    Initiale Fassung

References