Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (coreutils) ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.
Product
Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.
Vulnerabilities 1
-
Medium 4.4
Coreutils: heap buffer under-read in gnu coreutils sort via key specification
A flaw was found in GNU Coreutils. The sort utility's begfield() function is vulnerable to a heap buffer under-read. The program may access memory outside the allocated buffer if a user runs a crafted command using the traditional key format. A malicious inpu…
Revision history
-
#3
Neue Updates von Red Hat aufgenommen
-
#2
Neue Updates von Oracle Linux aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Security Advisory RHSA-2026:69964 vom 2026-09-21
https://access.redhat.com/errata/RHSA-2026:69964
-
Red Hat Security Advisory RHSA-2026:28911 vom 2026-06-24
https://access.redhat.com/errata/RHSA-2026:28911
-
Red Hat Security Advisory RHSA-2026:33124 vom 2026-06-29
https://access.redhat.com/errata/RHSA-2026:33124
-
Red Hat Customer Portal CVE-2025-5278 vom 2025-05-27
https://access.redhat.com/security/cve/cve-2025-5278
-
Oracle Linux Security Advisory ELSA-2026-69964 vom 2026-09-24
http://linux.oracle.com/errata/ELSA-2026-69964.html
-
Red Hat Security Advisory RHSA-2026:82888 vom 2026-10-14
https://access.redhat.com/errata/RHSA-2026:82888