Skip to content
OpenAdvisories
Medium WID-SEC-2026-4269 1 CVE

GNU libc: Schwachstelle ermöglicht Denial of Service und Codeausführung

Published Nov 1, 2026 · Updated Nov 12, 2026 · Revision 3 · de

Vendor: Red Hat Vendor: Ubuntu Product: Enterprise Linux Product: Linux Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in GNU libc ausnutzen, um einen Denial of Service Angriff durchzuführen und um beliebigen Programmcode auszuführen.

Product

Die GNU libc ist die Basis C Bibliothek unter Linux sowie anderen Unix-Betriebssystemen, welche die Systemaufrufe sowie Basisfunktionalität bereitstellt.

Vulnerabilities 1

  • High 7.0
    CVE-2026-84243

    gettext: Directory traversal via the LANGUAGE environment variable

    The gettext family of functions in the GNU C Library version 2.0 and later accept LANGUAGE environment variable entries that contain '/' or that are equal to "..", unless the program is setuid or setgid (AT_SECURE). An attacker who can set LANGUAGE in the env…

    The GNU C Library glibc glibc eglibc Debian Ubuntu Azure Linux Wolfi

Revision history

  1. #3

    Neue Updates von Ubuntu aufgenommen

  2. #2

    Neue Updates von Red Hat aufgenommen

  3. #1

    Initiale Fassung

References