Ghostscript: Schwachstelle ermöglicht Codeausführung

Summary

Product

Vulnerabilities 1

• High 7.8
  CVE-2026-101258

  Ghostscript: ghostscript: -dsafer sandbox bypass via type 5 shading oob write and procedure-stream use-after-free

  A flaw was found in Ghostscript. When Ghostscript renders a crafted PostScript or EPS document, it can bypass the -dSAFER sandbox and execute arbitrary shell commands in the context of the Ghostscript process. The issue chains memory corruption in document pa…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu
  Oct 6, 2026

Revision history

1. 2026-11-04 #11

   Neue Updates von SUSE aufgenommen

2. 2026-11-03 #10

   Neue Updates von SUSE aufgenommen

3. 2026-11-02 #9

   Neue Updates von SUSE aufgenommen

4. 2026-11-01 #8

   Neue Updates von openSUSE aufgenommen

5. 2026-10-25 #7

   Neue Updates von Amazon aufgenommen

6. 2026-10-21 #6

   Neue Updates von Ubuntu aufgenommen

7. 2026-10-18 #5

   Neue Updates von Rocky Enterprise Software Foundation und Fedora aufgenommen

8. 2026-10-15 #4

   Neue Updates von Oracle Linux und Red Hat aufgenommen

9. 2026-10-14 #3

   Neue Updates von Red Hat aufgenommen

10. 2026-10-11 #2

    Neue Updates von Debian aufgenommen

11. 2026-10-06 #1

    Initiale Fassung

References

• GitHub Advisory Database vom 2026-10-06
  https://github.com/advisories/GHSA-G96P-C3CQ-WP28
• Debian Security Advisory DSA-6550 vom 2026-10-10
  https://security-tracker.debian.org/tracker/DSA-6550-1
• Red Hat Security Advisory RHSA-2026:83552 vom 2026-10-15
  https://access.redhat.com/errata/RHSA-2026:83552
• Red Hat Security Advisory RHSA-2026:83551 vom 2026-10-15
  https://access.redhat.com/errata/RHSA-2026:83551
• Oracle Linux Security Advisory ELSA-2026-83551 vom 2026-10-15
  https://linux.oracle.com/errata/ELSA-2026-83551.html
• Red Hat Security Advisory RHSA-2026:83553 vom 2026-10-15
  https://access.redhat.com/errata/RHSA-2026:83553
• Oracle Linux Security Advisory ELSA-2026-83553 vom 2026-10-16
  https://linux.oracle.com/errata/ELSA-2026-83553.html
• Oracle Linux Security Advisory ELSA-2026-83552 vom 2026-10-16
  https://linux.oracle.com/errata/ELSA-2026-83552.html
• Rocky Linux Security Advisory RLSA-2026:83551 vom 2026-10-16
  https://errata.build.resf.org/RLSA-2026:83551
• Fedora Security Advisory FEDORA-2026-B90BFA1339 vom 2026-10-16
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-b90bfa1339
• Rocky Linux Security Advisory RLSA-2026:83552 vom 2026-10-16
  https://errata.build.resf.org/RLSA-2026:83552
• Fedora Security Advisory FEDORA-2026-58A572BAA1 vom 2026-10-16
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-58a572baa1
• Rocky Linux Security Advisory RLSA-2026:83553 vom 2026-10-16
  https://errata.build.resf.org/RLSA-2026:83553
• Fedora Security Advisory FEDORA-2026-CF31315F93 vom 2026-10-16
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-cf31315f93
• Ubuntu Security Notice USN-8949-1 vom 2026-10-21
  https://ubuntu.com/security/notices/USN-8949-1
• Amazon Linux Security Advisory ALAS2-2026-4034 vom 2026-10-25
  https://alas.aws.amazon.com/AL2/ALAS2-2026-4034.html
• openSUSE Security Update OPENSUSE-SU-2026:12128-1 vom 2026-10-25
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/BZYWNXBH3W5PTE4SCATEVUKTERPROWY5/
• openSUSE Security Update OPENSUSE-SU-2026:22176-1 vom 2026-10-31
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/Y36IJIDKU4OJSFFF4J3FNOGHG4IWLNCA/
• SUSE Security Update SUSE-SU-2026:5039-1 vom 2026-11-03
  https://lists.suse.com/pipermail/sle-security-updates/2026-November/030305.html
• SUSE Security Update SUSE-SU-2026:24468-1 vom 2026-11-03
  https://lists.suse.com/pipermail/sle-security-updates/2026-November/030311.html
• SUSE Security Update SUSE-SU-2026:5094-1 vom 2026-11-04
  https://lists.suse.com/pipermail/sle-security-updates/2026-November/030420.html