Red Hat Enterprise Linux (glib2): Mehrere Schwachstellen

Summary

Product

Vulnerabilities 7

• High 7.3
  CVE-2026-58014

  Glib: off-by-one error in glib/gkeyfile.c via "g_key_file_get_locale_string_list"

  A flaw was found in GLib. An off-by-one error can occur in the g_key_file_get_locale_string_list function in the gkeyfile.c file when loading a key file with an empty value. This flaw can cause an out-of-bounds access of 1 byte or a denial of service when the…

  Red Hat GNOME Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Linux Debian Ubuntu Azure Linux Alpine
  Jun 30, 2026
• Medium 6.5
  CVE-2026-58010

  Glib: buffer over-read in glib/gvariant-serialiser.c via gvs_tuple_is_normal()

  A flaw was found in GLib. An off-by-one error can occur in the gvs_tuple_is_normal function in the glib/gvariant-serialiser.c file when doing an alignment padding check because the bounds check uses > instead of >=, causing an out-of-bounds read of only 1 byt…

  Red Hat GNOME Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Linux Debian Ubuntu Azure Linux Alpine
  Jun 30, 2026
• Medium 6.5
  CVE-2026-58011

  Glib: out-of-bounds read in glib/gdatetime.c:g_date_time_get_ymd via invalid gdatetime

  A flaw was found in GLib. An out-of-bounds read of only 2 bytes can occur in the g_date_time_get_ymd function in the glib/gdatetime.c file when an invalid GDateTime object produced by the g_date_time_add_full function is processed. This flaw can corrupt the d…

  Red Hat GNOME Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Linux Debian Ubuntu Azure Linux Alpine
  Jun 30, 2026
• Medium 6.5
  CVE-2026-58012

  Glib: buffer over-read in g_regex_replace() via glib/gregex.c:string_append() and g_utf8_next_char()

  A flaw was found in GLib. A buffer over-read can occur in the g_regex_replace function when used with the `G_REGEX_RAW` compile flag and case-change replacement escapes because the string_append function processes matched substrings using UTF-8 functions that…

  Red Hat GNOME Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Linux Debian Ubuntu Azure Linux Alpine
  Jun 30, 2026
• Medium 6.5
  CVE-2026-58013

  Glib: buffer over-read in glib/giochannel.c via "g_io_channel_read_line_backend"

  A flaw was found in GLib. A buffer over-read can occur in g_io_channel_read_line_backend() in the giochannel.c file when a custom line terminator with a length greater than one is set, causing memcmp to read past the GString buffer. This vulnerability can cau…

  Red Hat GNOME Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Linux Debian Ubuntu Azure Linux Alpine
  Jun 30, 2026
• Medium 5.9
  CVE-2026-58015

  Glib: path traversal in glib/gio/gdbusauthmechanismsha1.c via keyring_lookup_entry and mechanism_client_data_receive

  A flaw was found in GLib. The D-Bus client-side implementation of the DBUS_COOKIE_SHA1 SASL authentication mechanism does not validate the cookie_context parameter received from the server. A malicious D-Bus server can supply a cookie_context containing path …

  Red Hat GNOME Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Linux Debian Ubuntu Azure Linux Alpine
  Jun 30, 2026
• Medium 5.3
  CVE-2026-15588

  Gdbusserver: glib2: gdbusserver pre-authentication dos via unbounded sasl line buffering

  A denial-of-service and resource exhaustion vulnerability exists within the `GDBus` component of GLib. The `gdbusauth` authentication mechanism fails to enforce proper length limitations on data lines read from a client. An unauthenticated local or remote att…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 6 Linux Debian Ubuntu Azure Linux
  Jul 20, 2026

Revision history

1. 2026-11-10 #26

   Neue Updates von Red Hat und SUSE aufgenommen

2. 2026-10-29 #25

   Neue Updates von Red Hat aufgenommen

3. 2026-10-27 #24

   Neue Updates von Red Hat aufgenommen

4. 2026-10-22 #23

   Neue Updates von Red Hat aufgenommen

5. 2026-10-18 #22

   Neue Updates von SUSE aufgenommen

6. 2026-10-15 #21

   Neue Updates von Red Hat aufgenommen

7. 2026-10-14 #20

   Neue Updates von Red Hat aufgenommen

8. 2026-10-12 #19

   Neue Updates von Red Hat aufgenommen

9. 2026-10-07 #18

   Neue Updates von Red Hat aufgenommen

10. 2026-10-05 #17

    Neue Updates von Red Hat aufgenommen

11. 2026-10-04 #16

    Neue Updates von IBM und SUSE aufgenommen

12. 2026-10-01 #15

    Neue Updates von openSUSE und Red Hat aufgenommen

13. 2026-09-30 #14

    Neue Updates von Red Hat aufgenommen

14. 2026-09-29 #13

    Neue Updates von Oracle Linux aufgenommen

15. 2026-09-28 #12

    Neue Updates von SUSE aufgenommen

16. 2026-09-27 #11

    Neue Updates von SUSE aufgenommen

17. 2026-09-21 #10

    Neue Updates von Ubuntu aufgenommen

18. 2026-09-13 #9

    Neue Updates von IBM aufgenommen

19. 2026-09-08 #8

    Neue Updates von Red Hat und Oracle Linux aufgenommen

20. 2026-09-01 #7

    Neue Updates von Oracle Linux aufgenommen

21. 2026-08-31 #6

    Neue Updates von Red Hat, Dell und Rocky Enterprise Software Foundation aufgenommen

22. 2026-08-20 #5

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

23. 2026-08-19 #4

    Neue Updates von Red Hat und Oracle Linux aufgenommen

24. 2026-08-18 #3

    Neue Updates von Oracle Linux aufgenommen

25. 2026-08-17 #2

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

References

• Red Hat Security Advisory RHSA-2026:55440 vom 2026-08-16
  https://access.redhat.com/errata/RHSA-2026:55440
• Rocky Linux Security Advisory RLSA-2026:55440 vom 2026-08-17
  https://errata.build.resf.org/RLSA-2026:55440
• Oracle Linux Security Advisory ELSA-2026-55440 vom 2026-08-19
  https://linux.oracle.com/errata/ELSA-2026-55440.html
• Red Hat Security Advisory RHSA-2026:57015 vom 2026-08-19
  https://access.redhat.com/errata/RHSA-2026:57015
• Oracle Linux Security Advisory ELSA-2026-57015 vom 2026-08-20
  https://linux.oracle.com/errata/ELSA-2026-57015.html
• Rocky Linux Security Advisory RLSA-2026:57015 vom 2026-08-20
  https://errata.build.resf.org/RLSA-2026:57015
• Red Hat Security Advisory RHSA-2026:61783 vom 2026-09-01
  https://access.redhat.com/errata/RHSA-2026:61783
• Dell Security Advisory DSA-2026-386 vom 2026-09-01
  https://www.dell.com/support/kbdoc/000503504/dsa-2026-386-security-update-f
• Red Hat Security Advisory RHSA-2026:61766 vom 2026-08-31
  https://access.redhat.com/errata/RHSA-2026:61766
• Rocky Linux Security Advisory RLSA-2026:61766 vom 2026-09-01
  https://errata.build.resf.org/RLSA-2026:61766
• Oracle Linux Security Advisory ELSA-2026-61766 vom 2026-09-01
  https://linux.oracle.com/errata/ELSA-2026-61766-0.html
• Red Hat Security Advisory RHSA-2026:65762 vom 2026-09-09
  https://access.redhat.com/errata/RHSA-2026:65762
• Oracle Linux Security Advisory ELSA-2026-64799 vom 2026-09-08
  https://linux.oracle.com/errata/ELSA-2026-64799-0.html
• Red Hat Security Advisory RHSA-2026:65771 vom 2026-09-09
  https://access.redhat.com/errata/RHSA-2026:65771
• Red Hat Security Advisory RHSA-2026:65770 vom 2026-09-09
  https://access.redhat.com/errata/RHSA-2026:65770
• Red Hat Security Advisory RHSA-2026:65768 vom 2026-09-09
  https://access.redhat.com/errata/RHSA-2026:65768
• Red Hat Security Advisory RHSA-2026:65763 vom 2026-09-09
  https://access.redhat.com/errata/RHSA-2026:65763
• Red Hat Security Advisory RHSA-2026:65767 vom 2026-09-09
  https://access.redhat.com/errata/RHSA-2026:65767
• IBM Security Bulletin 7287318 vom 2026-09-14
  https://www.ibm.com/support/pages/node/7287318
• Ubuntu Security Notice USN-8794-1 vom 2026-09-21
  https://ubuntu.com/security/notices/USN-8794-1
• SUSE Security Update SUSE-SU-2026:4348-1 vom 2026-09-25
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/029402.html
• SUSE Security Update SUSE-SU-2026:23880-1 vom 2026-09-28
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/029405.html
• SUSE Security Update SUSE-SU-2026:4367-1 vom 2026-09-29
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/029440.html
• Oracle Linux Security Advisory ELSA-2026-65773 vom 2026-09-29
  https://linux.oracle.com/errata/ELSA-2026-65773-0.html
• SUSE Security Update SUSE-SU-2026:23928-1 vom 2026-09-30
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/029477.html
• Red Hat Security Advisory RHSA-2026:73930 vom 2026-09-30
  https://access.redhat.com/errata/RHSA-2026:73930
• Red Hat Security Advisory RHSA-2026:73929 vom 2026-09-30
  https://access.redhat.com/errata/RHSA-2026:73929
• openSUSE Security Update OPENSUSE-SU-2026:21977-1 vom 2026-10-01
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/EBNAX67TJQLOJ2V32L5CRXRTHBY5XVZS/
• Red Hat Security Advisory RHSA-2026:70586 vom 2026-10-01
  https://access.redhat.com/errata/RHSA-2026:70586
• Red Hat Security Advisory RHSA-2026:74771 vom 2026-10-02
  https://access.redhat.com/errata/RHSA-2026:74771
• Red Hat Security Advisory RHSA-2026:70646 vom 2026-10-01
  https://access.redhat.com/errata/RHSA-2026:70646
• IBM Security Bulletin 7290794 vom 2026-10-03
  https://www.ibm.com/support/pages/node/7290794
• SUSE Security Update SUSE-SU-2026:23980-1 vom 2026-10-05
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029547.html
• SUSE Security Update SUSE-SU-2026:23971-1 vom 2026-10-05
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029551.html
• Red Hat Security Advisory RHSA-2026:76042 vom 2026-10-05
  https://access.redhat.com/errata/RHSA-2026:76042
• Red Hat Security Advisory RHSA-2026:73851 vom 2026-10-08
  https://access.redhat.com/errata/RHSA-2026:73851
• Red Hat Security Advisory RHSA-2026:73866 vom 2026-10-08
  https://access.redhat.com/errata/RHSA-2026:73866
• Red Hat Security Advisory RHSA-2026:82059 vom 2026-10-13
  https://access.redhat.com/errata/RHSA-2026:82059
• Red Hat Security Advisory RHSA-2026:82061 vom 2026-10-13
  https://access.redhat.com/errata/RHSA-2026:82061
• Red Hat Security Advisory RHSA-2026:82066 vom 2026-10-13
  https://access.redhat.com/errata/RHSA-2026:82066
• Red Hat Security Advisory RHSA-2026:82888 vom 2026-10-14
  https://access.redhat.com/errata/RHSA-2026:82888
• Red Hat Security Advisory RHSA-2026:77320 vom 2026-10-15
  https://access.redhat.com/errata/RHSA-2026:77320
• SUSE Security Update SUSE-SU-2026:4710-1 vom 2026-10-16
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029881.html
• Red Hat Security Advisory RHSA-2026:82811 vom 2026-10-22
  https://access.redhat.com/errata/RHSA-2026:82811
• Red Hat Security Advisory RHSA-2026:89725 vom 2026-10-27
  https://access.redhat.com/errata/RHSA-2026:89725
• Red Hat Security Advisory RHSA-2026:92449 vom 2026-10-29
  https://access.redhat.com/errata/RHSA-2026:92449
• Red Hat Security Advisory RHSA-2026:92452 vom 2026-10-29
  https://access.redhat.com/errata/RHSA-2026:92452
• Red Hat Security Advisory RHSA-2026:97163 vom 2026-11-10
  https://access.redhat.com/errata/RHSA-2026:97163
• SUSE Security Update SUSE-SU-2026:4348-2 vom 2026-11-10
  https://lists.suse.com/pipermail/sle-security-updates/2026-November/030524.html