GNU Emacs TRAMP: Schwachstelle ermöglicht Codeausführung

Summary

Product

Vulnerabilities 1

• High 7.8
  CVE-2026-79992

  Emacs: emacs: command injection via crafted filenames in tramp

  A flaw was found in Emacs TRAMP. A local attacker could exploit this vulnerability by processing maliciously crafted filenames. This occurs because TRAMP concatenates login arguments without proper sanitization, which are then passed to a local shell. Success…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux
  Aug 25, 2026

Revision history

1. 2026-11-11 #16

   Neue Updates von Red Hat aufgenommen

2. 2026-11-01 #15

   Neue Updates von Amazon aufgenommen

3. 2026-10-27 #14

   Neue Updates von Oracle Linux aufgenommen

4. 2026-10-25 #13

   Neue Updates von SUSE aufgenommen

5. 2026-10-20 #12

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

6. 2026-10-19 #11

   Neue Updates von Oracle Linux aufgenommen

7. 2026-10-18 #10

   Neue Updates von Red Hat aufgenommen

8. 2026-10-13 #9

   Neue Updates von Oracle Linux und Rocky Enterprise Software Foundation aufgenommen

9. 2026-10-12 #8

   Neue Updates von Oracle Linux aufgenommen

10. 2026-10-11 #7

    Neue Updates von Red Hat aufgenommen

11. 2026-09-28 #6

    Neue Updates von Amazon aufgenommen

12. 2026-09-16 #5

    Neue Updates von SUSE aufgenommen

13. 2026-09-13 #4

    Neue Updates von SUSE aufgenommen

14. 2026-09-02 #3

    Neue Updates von openSUSE aufgenommen

15. 2026-08-30 #2

    Neue Updates von Fedora aufgenommen

16. 2026-08-25 #1

    Initiale Fassung

References

• GitHub Security Advisory GHSA-42VV-CFP2-9QC8 vom 2026-08-25
  https://github.com/advisories/GHSA-42VV-CFP2-9QC8
• Red Hat Customer Portal CVE-2026-79992 vom 2026-08-25
  https://access.redhat.com/security/cve/CVE-2026-79992
• Red Hat Bugtracker 2523665 vom 2026-08-25
  https://bugzilla.redhat.com/show_bug.cgi?id=2523665
• Fedora Security Advisory FEDORA-2026-6B1A89DFE6 vom 2026-08-28
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-6b1a89dfe6
• Fedora Security Advisory FEDORA-2026-E47F5A0B84 vom 2026-08-28
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-e47f5a0b84
• openSUSE Security Update OPENSUSE-SU-2026:21711-1 vom 2026-09-02
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/OAT5VW7FNPX4GARZ3AQRATQJTFJOL2KQ/
• SUSE Security Update SUSE-SU-2026:3993-1 vom 2026-09-12
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/028897.html
• SUSE Security Update SUSE-SU-2026:4083-1 vom 2026-09-12
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/028945.html
• SUSE Security Update SUSE-SU-2026:23589-1 vom 2026-09-16
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/029096.html
• Amazon Linux Security Advisory ALAS2-2026-3944 vom 2026-09-29
  https://alas.aws.amazon.com/AL2/ALAS2-2026-3944.html
• Red Hat Security Advisory RHSA-2026:80507 vom 2026-10-12
  https://access.redhat.com/errata/RHSA-2026:80507
• Red Hat Security Advisory RHSA-2026:80506 vom 2026-10-12
  https://access.redhat.com/errata/RHSA-2026:80506
• Oracle Linux Security Advisory ELSA-2026-80507 vom 2026-10-12
  https://linux.oracle.com/errata/ELSA-2026-80507.html
• Oracle Linux Security Advisory ELSA-2026-80506 vom 2026-10-13
  https://linux.oracle.com/errata/ELSA-2026-80506.html
• Rocky Linux Security Advisory RLSA-2026:80507 vom 2026-10-13
  https://errata.build.resf.org/RLSA-2026:80507
• Rocky Linux Security Advisory RLSA-2026:80506 vom 2026-10-13
  https://errata.build.resf.org/RLSA-2026:80506
• Red Hat Security Advisory RHSA-2026:84591 vom 2026-10-19
  https://access.redhat.com/errata/RHSA-2026:84591
• Oracle Linux Security Advisory ELSA-2026-84591 vom 2026-10-19
  http://linux.oracle.com/errata/ELSA-2026-84591.html
• Rocky Linux Security Advisory RLSA-2026:84591 vom 2026-10-20
  https://errata.build.resf.org/RLSA-2026:84591
• SUSE Security Update SUSE-SU-2026:4893-1 vom 2026-10-23
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/030052.html
• Oracle Linux Security Advisory ELSA-2026-90887 vom 2026-10-27
  https://linux.oracle.com/errata/ELSA-2026-90887.html
• Amazon Linux Security Advisory ALAS2-2026-4046 vom 2026-10-31
  https://alas.aws.amazon.com/AL2/ALAS2-2026-4046.html
• Red Hat Security Advisory RHSA-2026:98574 vom 2026-11-11
  https://access.redhat.com/errata/RHSA-2026:98574