Python: Schwachstelle ermöglicht Manipulation und Offenlegung von Daten

Summary

Product

Vulnerabilities 1

• High 8.4
  CVE-2026-82049

  tarfile extraction filters allow file modification and content disclosure via hard link to symlink

  In CPython 3.13 and earlier, the tarfile module's data and tar extraction filters are vulnerable to crafted archives containing a hard link to a symbolic link. Such archives may cause extraction to modify the permissions or modification time of a file outside…

  Python Software Foundation CPython tensorflow python3.4 Debian Ubuntu Azure Linux Alpine Wolfi
  Sep 14, 2026

Revision history

1. 2026-10-29 #12

   Neue Updates von SUSE aufgenommen

2. 2026-10-26 #11

   Neue Updates von SUSE aufgenommen

3. 2026-10-25 #10

   Neue Updates von openSUSE und SUSE aufgenommen

4. 2026-10-21 #9

   Neue Updates von openSUSE und SUSE aufgenommen

5. 2026-10-20 #8

   Neue Updates von SUSE aufgenommen

6. 2026-10-19 #7

   Neue Updates von SUSE und openSUSE aufgenommen

7. 2026-10-14 #6

   Neue Updates von SUSE aufgenommen

8. 2026-10-12 #5

   Neue Updates von SUSE aufgenommen

9. 2026-10-08 #4

   Neue Updates von Oracle Linux aufgenommen

10. 2026-10-07 #3

    Neue Updates von Oracle Linux aufgenommen

11. 2026-10-01 #2

    Neue Updates von Fedora aufgenommen

12. 2026-09-14 #1

    Initiale Fassung

References

• GitHub Security Advisory GHSA-ghff-gcpf-9r9p vom 2026-09-14
  https://github.com/advisories/GHSA-ghff-gcpf-9r9p
• EU Vulnerability Database vom 2026-09-14
  https://euvd.enisa.europa.eu/enisa/EUVD-2026-77772
• OSS Security Mailing List vom 2026-09-14
  https://seclists.org/oss-sec/2026/q3/777
• Fedora Security Advisory FEDORA-2026-6261B26F4E vom 2026-10-02
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-6261b26f4e
• Fedora Security Advisory FEDORA-2026-A3DA6BB5CD vom 2026-10-02
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-a3da6bb5cd
• Oracle Linux Security Advisory ELSA-2026-77028 vom 2026-10-08
  https://linux.oracle.com/errata/ELSA-2026-77028.html
• Oracle Linux Security Advisory ELSA-2026-77020 vom 2026-10-09
  https://linux.oracle.com/errata/ELSA-2026-77020.html
• Oracle Linux Security Advisory ELSA-2026-77021 vom 2026-10-09
  https://linux.oracle.com/errata/ELSA-2026-77021.html
• Oracle Linux Security Advisory ELSA-2026-77017 vom 2026-10-08
  https://linux.oracle.com/errata/ELSA-2026-77017.html
• Oracle Linux Security Advisory ELSA-2026-77018 vom 2026-10-08
  https://linux.oracle.com/errata/ELSA-2026-77018.html
• SUSE Security Update SUSE-SU-2026:4630-1 vom 2026-10-12
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029776.html
• SUSE Security Update SUSE-SU-2026:4659-1 vom 2026-10-14
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029831.html
• SUSE Security Update SUSE-SU-2026:4743-1 vom 2026-10-19
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029901.html
• SUSE Security Update SUSE-SU-2026:4738-1 vom 2026-10-19
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029904.html
• openSUSE Security Update OPENSUSE-SU-2026:12069-1 vom 2026-10-19
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/KR5NOOXR45AIAXUBGQUEDQKDDEE23FQQ/
• SUSE Security Update SUSE-SU-2026:4744-1 vom 2026-10-19
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029900.html
• SUSE Security Update SUSE-SU-2026:4754-1 vom 2026-10-20
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029913.html
• openSUSE Security Update OPENSUSE-SU-2026:12087-1 vom 2026-10-21
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/JEXNFQZVNHMI7WNBHSQK332IW5ISD4PZ/
• SUSE Security Update SUSE-SU-2026:4809-1 vom 2026-10-21
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/029976.html
• openSUSE Security Update OPENSUSE-SU-2026:12122-1 vom 2026-10-25
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/L3C4N77HTQ2DS2ZLL7KASPDRT773CAYB/
• SUSE Security Update SUSE-SU-2026:24280-1 vom 2026-10-26
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/030128.html
• openSUSE Security Update OPENSUSE-SU-2026:12123-1 vom 2026-10-25
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/7OT4NNCFAK2AEZBV62IYNDW6Z5DEJJ5I/
• openSUSE Security Update OPENSUSE-SU-2026:12121-1 vom 2026-10-24
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/CZXSWWYK4LUJ4546B6RRSSNY3EECM7PK/
• SUSE Security Update SUSE-SU-2026:24325-1 vom 2026-10-26
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/030088.html
• SUSE Security Update SUSE-SU-2026:4904-1 vom 2026-10-26
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/030139.html
• SUSE Security Update SUSE-SU-2026:4941-1 vom 2026-10-29
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/030252.html
• SUSE Security Update SUSE-SU-2026:4946-1 vom 2026-10-30
  https://lists.suse.com/pipermail/sle-security-updates/2026-October/030255.html