WID-SEC-2026-3857 — GNU Emacs: Schwachstelle ermöglicht Codeausführung

Summary

Ein lokaler Angreifer kann eine Schwachstelle in GNU Emacs ausnutzen, um beliebigen Programmcode auszuführen.

Product

GNU Emacs ist Texteditor, welcher durch eine Programmierschnittstelle in der Programmiersprache Emacs Lisp mit beliebigen Erweiterungen ausgestattet werden kann.

Vulnerabilities 1

High 7.8

CVE-2026-108976

GNU Emacs before 31.2 (and TRAMP through 2.8.2) allows OS command injection via a filename because tramp-user-regexp ha…

GNU Emacs xemacs21-packages xemacs21 Ubuntu Azure Linux

Oct 11, 2026

Revision history

2026-11-01 #3
Neue Updates von Amazon aufgenommen
2026-10-25 #2
Neue Updates von SUSE aufgenommen
2026-10-11 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-f2f9-wp9v-23mf vom 2026-10-11
https://github.com/advisories/GHSA-f2f9-wp9v-23mf
OpenWall OSS Mailing List vom 2026-10-11
https://www.openwall.com/lists/oss-security/2026/08/21/1
SUSE Security Update SUSE-SU-2026:4893-1 vom 2026-10-23
https://lists.suse.com/pipermail/sle-security-updates/2026-October/030052.html
Amazon Linux Security Advisory ALAS2-2026-4046 vom 2026-10-31
https://alas.aws.amazon.com/AL2/ALAS2-2026-4046.html