rsyslog: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• High 7.5
  CVE-2026-78002

  Rsyslog: rsyslog: denial of service via heap buffer overflow in rainerscript replace() function

  A flaw was found in rsyslog. An unauthenticated remote attacker can trigger a heap buffer overflow in the RainerScript `replace()` function by sending specially crafted syslog messages. This vulnerability arises from an incorrect buffer size calculation durin…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 6 Linux Debian Ubuntu Azure Linux Alpine
  Aug 27, 2026

Revision history

1. 2026-11-12 #21

   Neue Updates von SUSE aufgenommen

2. 2026-11-11 #20

   Neue Updates von Red Hat aufgenommen

3. 2026-11-10 #19

   Neue Updates von Debian aufgenommen

4. 2026-11-09 #18

   Neue Updates von SUSE aufgenommen

5. 2026-11-08 #17

   Neue Updates von Red Hat und SUSE aufgenommen

6. 2026-11-05 #16

   Neue Updates von Red Hat aufgenommen

7. 2026-11-01 #15

   Neue Updates von openSUSE aufgenommen

8. 2026-10-27 #14

   Neue Updates von Red Hat aufgenommen

9. 2026-10-26 #13

   Neue Updates von Red Hat aufgenommen

10. 2026-10-21 #12

    Neue Updates von Red Hat aufgenommen

11. 2026-10-18 #11

    Neue Updates von Red Hat aufgenommen

12. 2026-10-13 #10

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

13. 2026-10-12 #9

    Neue Updates von Red Hat aufgenommen

14. 2026-10-11 #8

    Neue Updates von SUSE aufgenommen

15. 2026-10-08 #7

    Neue Updates von IBM aufgenommen

16. 2026-09-24 #6

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

17. 2026-09-23 #5

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

18. 2026-09-22 #4

    Neue Updates von Oracle Linux aufgenommen

19. 2026-09-21 #3

    Neue Updates von Red Hat, Ubuntu und Oracle Linux aufgenommen

20. 2026-09-14 #2

    Neue Updates von Amazon aufgenommen

21. 2026-08-30 #1

    Initiale Fassung

References

• GitHub Security Advisory GHSA-g72f-gc6v-f2w3 vom 2026-08-30
  https://github.com/rsyslog/rsyslog/security/advisories/GHSA-g72f-gc6v-f2w3
• OSS Security Mailing List vom 2026-08-30
  https://seclists.org/oss-sec/2026/q3/609
• Amazon Linux Security Advisory ALAS2-2026-3904 vom 2026-09-14
  https://alas.aws.amazon.com/AL2/ALAS2-2026-3904.html
• Red Hat Security Advisory RHSA-2026:69540 vom 2026-09-22
  https://access.redhat.com/errata/RHSA-2026:69540
• Ubuntu Security Notice USN-8786-1 vom 2026-09-21
  https://ubuntu.com/security/notices/USN-8786-1
• Oracle Linux Security Advisory ELSA-2026-69541 vom 2026-09-22
  https://linux.oracle.com/errata/ELSA-2026-69541.html
• Red Hat Security Advisory RHSA-2026:69541 vom 2026-09-22
  https://access.redhat.com/errata/RHSA-2026:69541
• Oracle Linux Security Advisory ELSA-2026-69540 vom 2026-09-22
  https://linux.oracle.com/errata/ELSA-2026-69540.html
• Rocky Linux Security Advisory RLSA-2026:69541 vom 2026-09-23
  https://errata.build.resf.org/RLSA-2026:69541
• Rocky Linux Security Advisory RLSA-2026:69540 vom 2026-09-24
  https://errata.build.resf.org/RLSA-2026:69540
• IBM Security Bulletin 7291353 vom 2026-10-09
  https://www.ibm.com/support/pages/node/7291353
• SUSE Security Update SUSE-SU-2026:4611-1 vom 2026-10-09
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029758.html
• Red Hat Security Advisory RHSA-2026:81321 vom 2026-10-12
  https://access.redhat.com/errata/RHSA-2026:81321
• Red Hat Security Advisory RHSA-2026:80817 vom 2026-10-13
  https://access.redhat.com/errata/RHSA-2026:80817
• Oracle Linux Security Advisory ELSA-2026-80817 vom 2026-10-13
  https://linux.oracle.com/errata/ELSA-2026-80817.html
• Rocky Linux Security Advisory RLSA-2026:80817 vom 2026-10-14
  https://errata.build.resf.org/RLSA-2026:80817
• Red Hat Security Advisory RHSA-2026:84576 vom 2026-10-19
  https://access.redhat.com/errata/RHSA-2026:84576
• Red Hat Security Advisory RHSA-2026:87408 vom 2026-10-21
  https://access.redhat.com/errata/RHSA-2026:87408
• Red Hat Security Advisory RHSA-2026:90349 vom 2026-10-26
  https://access.redhat.com/errata/RHSA-2026:90349
• Red Hat Security Advisory RHSA-2026:91582 vom 2026-10-28
  https://access.redhat.com/errata/RHSA-2026:91582
• openSUSE Security Update OPENSUSE-SU-2026:22184-1 vom 2026-10-31
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/WRYHXY5JCWWUDEJNWZUINAR6KEW7HUL2/
• Red Hat Security Advisory RHSA-2026:95573 vom 2026-11-05
  https://access.redhat.com/errata/RHSA-2026:95573
• Red Hat Security Advisory RHSA-2026:96085 vom 2026-11-09
  https://access.redhat.com/errata/RHSA-2026:96085
• SUSE Security Update SUSE-SU-2026:24598-1 vom 2026-11-06
  https://lists.suse.com/pipermail/sle-security-updates/2026-November/030490.html
• SUSE Security Update SUSE-SU-2026:24613-1 vom 2026-11-10
  https://lists.suse.com/pipermail/sle-security-updates/2026-November/030513.html
• Debian Security Advisory DLA-4891 vom 2026-11-11
  https://lists.debian.org/debian-lts-announce/2026/11/msg00016.html
• Red Hat Security Advisory RHSA-2026:98558 vom 2026-11-11
  https://access.redhat.com/errata/RHSA-2026:98558
• Red Hat Security Advisory RHSA-2026:98456 vom 2026-11-11
  https://access.redhat.com/errata/RHSA-2026:98456
• SUSE Security Update SUSE-SU-2026:24697-1 vom 2026-11-12
  https://lists.suse.com/pipermail/sle-security-updates/2026-November/030642.html