Skip to content
OpenAdvisories
Medium WID-SEC-2026-3014 3 CVEs

GNU libc: Mehrere Schwachstellen

Published Aug 25, 2026 · Updated Nov 9, 2026 · Revision 22 · de

Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: App Connect Enterprise Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: openSUSE Product: Rocky Linux

Summary

Ein Angreifer kann mehrere Schwachstellen in GNU libc ausnutzen, um beliebigen Programmcode auszuführen, vertrauliche Informationen offenzulegen, Daten zu manipulieren, einen Denial-of-Service-Zustand auszulösen oder andere, nicht näher bezeichnete Angriffe durchzuführen.

Product

Die GNU libc ist die Basis C Bibliothek unter Linux sowie anderen Unix-Betriebssystemen, welche die Systemaufrufe sowie Basisfunktionalität bereitstellt.

Vulnerabilities 3

  • High 7.7
    CVE-2026-19499

    Buffer overflow in strfmon and strfmon_l right-justification padding

    Calling strfmon and strfmon_l in the GNU C Library version 2.38 to 2.44 can write past the end of the caller-supplied output buffer when a conversion uses right-justified width padding. Exploitation requires an application code path that calls strfmon or strf…

    The GNU C Library glibc glibc glibc Debian Ubuntu Azure Linux Wolfi
  • Medium 5.9
    CVE-2026-77117

    SHIFT_JISX0213 decoding may hang on crafted input

    Converting crafted SHIFT_JISX0213 input to UCS-4 or the internal wide character encoding, for example with iconv, in the GNU C Library version 2.3 to 2.44 may result in the converter making no progress, causing the calling application to hang. Some SHIFT_JISX…

    The GNU C Library glibc glibc eglibc Debian Ubuntu Azure Linux Wolfi
  • Medium 5.6
    CVE-2026-19542

    Stack-based out-of-bounds write in tdelete during tree rebalancing

    Calling tdelete on a sufficiently deep tree in the GNU C Library version 2.1 to 2.44 may write one pointer past the end of an alloca-allocated array on the stack, which may crash the application. The tdelete implementation keeps an explicit stack of parent no…

    The GNU C Library glibc glibc eglibc Debian Ubuntu Azure Linux Wolfi

Revision history

  1. #22

    Neue Updates von Oracle Linux und IBM aufgenommen

  2. #21

    Neue Updates von Oracle Linux aufgenommen

  3. #20

    Neue Updates von Red Hat und Oracle Linux aufgenommen

  4. #19

    Neue Updates von Oracle Linux aufgenommen

  5. #18

    Neue Updates von Oracle Linux aufgenommen

  6. #17

    Neue Updates von Red Hat aufgenommen

  7. #16

    Neue Updates von Red Hat aufgenommen

  8. #15

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  9. #14

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  10. #13

    Neue Updates von Red Hat aufgenommen

  11. #12

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  12. #11

    Neue Updates von Red Hat und SUSE aufgenommen

  13. #10

    Neue Updates von openSUSE und SUSE aufgenommen

  14. #9

    Neue Updates von SUSE aufgenommen

  15. #8

    Neue Updates von SUSE aufgenommen

  16. #7

    Neue Updates von SUSE und openSUSE aufgenommen

  17. #6

    Neue Updates von SUSE aufgenommen

  18. #5

    Referenz(en) aufgenommen: GLIBC-SA-2026-0017, GLIBC-SA-2026-0018, GLIBC-SA-2026-0019, GLIBC-SA-2026-0020, EUVD-2026-77675, EUVD-2026-77685

  19. #4

    Neue Updates von Ubuntu aufgenommen

  20. #3

    Neue Updates von Ubuntu aufgenommen

  21. #2

    Neue Updates von Red Hat aufgenommen

  22. #1

    Initiale Fassung

References