Skip to content
OpenAdvisories
Medium WID-SEC-2026-2740 1 CVE

GNU libc: Schwachstelle ermöglicht Denial of Service

Published Aug 10, 2026 · Updated Nov 9, 2026 · Revision 20 · de

Summary

Ein lokaler Angreifer kann eine Schwachstelle in GNU libc ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Die GNU libc ist die Basis C Bibliothek unter Linux sowie anderen Unix-Betriebssystemen, welche die Systemaufrufe sowie Basisfunktionalität bereitstellt.

Vulnerabilities 1

  • Low 2.1

    wordexp with WRDE_APPEND can return or use invalid memory

    Calling wordexp with WRDE_APPEND in the GNU C Library version 2.0 to version 2.43 can cause the interface to return invalid memory in the we_wordv member, which on subsequent calls to wordfree may abort the process.

Revision history

  1. #20

    Neue Updates von IBM und Oracle Linux aufgenommen

  2. #19

    Neue Updates von Oracle Linux aufgenommen

  3. #18

    Neue Updates von Red Hat und Oracle Linux aufgenommen

  4. #17

    Neue Updates von IBM und Oracle Linux aufgenommen

  5. #16

    Neue Updates von Oracle Linux aufgenommen

  6. #15

    Neue Updates von Red Hat aufgenommen

  7. #14

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  8. #13

    Neue Updates von SUSE und Red Hat aufgenommen

  9. #12

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  10. #11

    Neue Updates von Red Hat aufgenommen

  11. #10

    Neue Updates von openSUSE und SUSE aufgenommen

  12. #9

    Neue Updates von SUSE aufgenommen

  13. #8

    Neue Updates von SUSE aufgenommen

  14. #7

    Neue Updates von SUSE aufgenommen

  15. #6

    Neue Updates von SUSE aufgenommen

  16. #5

    Neue Updates von Ubuntu aufgenommen

  17. #4

    Neue Updates von Ubuntu aufgenommen

  18. #3

    Neue Updates von openSUSE aufgenommen

  19. #2

    Neue Updates von Red Hat aufgenommen

  20. #1

    Initiale Fassung

References