Skip to content
OpenAdvisories
Medium WID-SEC-2026-3978 2 CVEs

Red Hat Enterprise Linux (lrzsz): Mehrere Schwachstellen

Published Oct 14, 2026 · Updated Nov 11, 2026 · Revision 8 · de

Vendor: amazon Vendor: Oracle Vendor: Red Hat Vendor: RESF Product: Enterprise Linux Product: Linux Product: Linux 2 Product: Rocky Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux (lrzsz) ausnutzen, um Dateien zu manipulieren oder beliebigen Programmcode mit Benutzerrechten auszuführen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 2

  • High 7.5
    CVE-2026-105840

    lrzsz before 0.13.0 Path Traversal via lrz Restricted Mode checkpath()

    lrzsz before 0.13.0 contains a path traversal vulnerability in the lrz receive utility's restricted mode that allows malicious ZMODEM senders to write files outside the current directory using absolute pathnames. Because checkpath() in src/lrz.c only rejects …

    Uwe Ohse lrzsz lrzsz lrzsz Debian Ubuntu Azure Linux
  • High 7.5
    CVE-2026-105841

    lrzsz before 0.13.0 OS Command Injection via lrz Pipe Mode

    lrzsz before 0.13.0 contains an OS command injection vulnerability in the lrz receive utility's pipe mode that allows remote senders to execute commands by supplying crafted filenames. When lrz runs under a suffixed name such as lrztar, procheader() in src/lr…

    Uwe Ohse lrzsz lrzsz lrzsz Debian Ubuntu Azure Linux

Revision history

  1. #8

    Neue Updates von Red Hat und Rocky Enterprise Software Foundation aufgenommen

  2. #7

    Neue Updates von Oracle Linux aufgenommen

  3. #6

    Neue Updates von Amazon aufgenommen

  4. #5

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  5. #4

    Neue Updates von Oracle Linux aufgenommen

  6. #3

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  7. #2

    Neue Updates von Oracle Linux aufgenommen

  8. #1

    Initiale Fassung

References