Summary
Ein lokaler Angreifer kann eine Schwachstelle in GNU libc ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Die GNU libc ist die Basis C Bibliothek unter Linux sowie anderen Unix-Betriebssystemen, welche die Systemaufrufe sowie Basisfunktionalität bereitstellt.
Vulnerabilities 1
-
Low 2.1
wordexp with WRDE_APPEND can return or use invalid memory
Calling wordexp with WRDE_APPEND in the GNU C Library version 2.0 to version 2.43 can cause the interface to return invalid memory in the we_wordv member, which on subsequent calls to wordfree may abort the process.
Revision history
-
#20
Neue Updates von IBM und Oracle Linux aufgenommen
-
#19
Neue Updates von Oracle Linux aufgenommen
-
#18
Neue Updates von Red Hat und Oracle Linux aufgenommen
-
#17
Neue Updates von IBM und Oracle Linux aufgenommen
-
#16
Neue Updates von Oracle Linux aufgenommen
-
#15
Neue Updates von Red Hat aufgenommen
-
#14
Neue Updates von Rocky Enterprise Software Foundation aufgenommen
-
#13
Neue Updates von SUSE und Red Hat aufgenommen
-
#12
Neue Updates von Rocky Enterprise Software Foundation aufgenommen
-
#11
Neue Updates von Red Hat aufgenommen
-
#10
Neue Updates von openSUSE und SUSE aufgenommen
-
#9
Neue Updates von SUSE aufgenommen
-
#8
Neue Updates von SUSE aufgenommen
-
#7
Neue Updates von SUSE aufgenommen
-
#6
Neue Updates von SUSE aufgenommen
-
#5
Neue Updates von Ubuntu aufgenommen
-
#4
Neue Updates von Ubuntu aufgenommen
-
#3
Neue Updates von openSUSE aufgenommen
-
#2
Neue Updates von Red Hat aufgenommen
-
#1
Initiale Fassung
References
-
GitHub Advisory Database vom 2026-08-10
https://github.com/advisories/GHSA-CM6J-GMQF-J2CM
-
EU Vulnerability Database vom 2026-08-10
https://euvd.enisa.europa.eu/enisa/EUVD-2026-55727
-
Red Hat Security Advisory RHSA-2026:53069 vom 2026-08-12
https://access.redhat.com/errata/RHSA-2026:53069
-
openSUSE Security Update OPENSUSE-SU-2026:11660-1 vom 2026-09-03
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/57HCQ5V62WL6RNRF6VQXOIRTTDCVMO3L/
-
Ubuntu Security Notice USN-8737-1 vom 2026-09-08
https://ubuntu.com/security/notices/USN-8737-1
-
Ubuntu Security Notice USN-8737-2 vom 2026-09-10
https://ubuntu.com/security/notices/USN-8737-2
-
SUSE Security Update SUSE-SU-2026:4204-1 vom 2026-09-16
https://lists.suse.com/pipermail/sle-security-updates/2026-September/029200.html
-
SUSE Security Update SUSE-SU-2026:4250-1 vom 2026-09-17
https://lists.suse.com/pipermail/sle-security-updates/2026-September/029222.html
-
SUSE Security Update SUSE-SU-2026:23738-1 vom 2026-09-21
https://lists.suse.com/pipermail/sle-security-updates/2026-September/029289.html
-
SUSE Security Update SUSE-SU-2026:23830-1 vom 2026-09-22
https://lists.suse.com/pipermail/sle-security-updates/2026-September/029316.html
-
openSUSE Security Update OPENSUSE-SU-2026:21968-1 vom 2026-10-01
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/JMPXHF7JM362R22LGLLCKZRYUYJOLIOC/
-
SUSE Security Update SUSE-SU-2026:23929-1 vom 2026-10-01
https://lists.suse.com/pipermail/sle-security-updates/2026-October/029523.html
-
SUSE Security Update SUSE-SU-2026:23934-1 vom 2026-10-01
https://lists.suse.com/pipermail/sle-security-updates/2026-October/029522.html
-
SUSE Security Update SUSE-SU-2026:23957-1 vom 2026-10-01
https://lists.suse.com/pipermail/sle-security-updates/2026-October/029505.html
-
Red Hat Security Advisory RHSA-2026:76777 vom 2026-10-07
https://access.redhat.com/errata/RHSA-2026:76777
-
Rocky Linux Security Advisory RLSA-2026:76777 vom 2026-10-08
https://errata.build.resf.org/RLSA-2026:76777
-
SUSE Security Update SUSE-SU-2026:4591-1 vom 2026-10-08
https://lists.suse.com/pipermail/sle-security-updates/2026-October/029727.html
-
Red Hat Security Advisory RHSA-2026:76781 vom 2026-10-08
https://access.redhat.com/errata/RHSA-2026:76781
-
Red Hat Security Advisory RHSA-2026:79281 vom 2026-10-08
https://access.redhat.com/errata/RHSA-2026:79281
-
Rocky Linux Security Advisory RLSA-2026:79281 vom 2026-10-10
https://errata.build.resf.org/RLSA-2026:79281
-
Rocky Linux Security Advisory RLSA-2026:76781 vom 2026-10-11
https://errata.build.resf.org/RLSA-2026:76781
-
Red Hat Security Advisory RHSA-2026:91001 vom 2026-10-27
https://access.redhat.com/errata/RHSA-2026:91001
-
Oracle Linux Security Advisory ELSA-2026-79281 vom 2026-11-02
https://linux.oracle.com/errata/ELSA-2026-79281.html
-
IBM Security Bulletin 7295452 vom 2026-11-03
https://www.ibm.com/support/pages/node/7295452
-
Oracle Linux Security Advisory ELSA-2026-76777 vom 2026-11-03
https://linux.oracle.com/errata/ELSA-2026-76777.html
-
Red Hat Security Advisory RHSA-2026:95264 vom 2026-11-04
https://access.redhat.com/errata/RHSA-2026:95264
-
Oracle Linux Security Advisory ELSA-2026-500576 vom 2026-11-04
https://linux.oracle.com/errata/ELSA-2026-500576.html
-
Oracle Linux Security Advisory ELSA-2026-84753 vom 2026-11-04
https://linux.oracle.com/errata/ELSA-2026-84753.html
-
Red Hat Security Advisory RHSA-2026:95360 vom 2026-11-04
https://access.redhat.com/errata/RHSA-2026:95360
-
Oracle Linux Security Advisory ELSA-2026-80798 vom 2026-11-04
https://linux.oracle.com/errata/ELSA-2026-80798.html
-
Oracle Linux Security Advisory ELSA-2026-76781 vom 2026-11-06
https://linux.oracle.com/errata/ELSA-2026-76781.html
-
IBM Security Bulletin 7296009 vom 2026-11-09
https://www.ibm.com/support/pages/node/7296009
-
Oracle Linux Security Advisory ELSA-2026-500586 vom 2026-11-09
https://linux.oracle.com/errata/ELSA-2026-500586.html