Skip to content
OpenAdvisories
Medium WID-SEC-2026-2742 3 CVEs

systemd: Mehrere Schwachstellen

Published Aug 10, 2026 · Updated Sep 16, 2026 · Revision 4 · de-DE

Vendor: SUSE Product: Linux Product: openSUSE

Summary

Ein Angreifer kann mehrere Schwachstellen in systemd ausnutzen, um seine Privilegien zu erhöhen, Daten zu manipulieren oder offenzulegen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand auszulösen oder beliebigen Code mit Root-Rechten auszuführen.

Product

Systemd ist ein System- und Dienstemanger für Linux, der kompatibel mit SysV und LSB Init Skripts ist.

Vulnerabilities 3

  • Medium 6.7
    CVE-2026-16742

    systemd-homed: local privilege escalation via missing home-record signature verification on the authenticate path

    systemd-homed contains a local privilege escalation bug via arbitrary system group addition to a local, logged in, homed-managed user

    systemd systemd-homed systemd systemd Debian Ubuntu Azure Linux
  • Medium 5.5
    CVE-2026-15059

    systemd-oomd: unprivileged users can terminate arbitrary processes

    Local unprivileged users can terminate arbitrary local processes via a systemd-oomd IPC API due to a missing path traversal validation.

    systemd systemd-oomd systemd systemd Debian Ubuntu Azure Linux
  • Medium 4.7
    CVE-2026-15060

    systemd-machined: unprivileged users can terminate arbitrary processes

    When systemd-machined >= v259 (or v258 with a custom `polkit` policy that allows `register-machine` access) is running on a desktop system, an unprivileged user logged in a desktop graphical session can kill arbitrary processes, even privileged ones. - versio…

    systemd systemd-machined systemd systemd Debian Ubuntu

Revision history

  1. #4

    Neue Updates von SUSE aufgenommen

  2. #3

    Neue Updates von SUSE aufgenommen

  3. #2

    Neue Updates von openSUSE aufgenommen

  4. #1

    Initiale Fassung

References