[UPDATE] [mittel] GNU libc: Mehrere Schwachstellen ermöglichen Manipulation von DNS Antworten

Kurzinfo

Metadaten

Original (extern): Link oeffnen
Veroeffentlicht: 2026-10-15 13:13 UTC
Importiert: 2026-10-16 09:36 UTC
CVSS: 7.5
Quelle-ID: cert_bund
uid_hash: 5d02e0974f42f7b5ba9d7787600f79446fd79f4589ecd93dce89a4b477e5341a

CERT-Bund (BSI)

Inhalt

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GNU libc ausnutzen, um DNS Antworten zu manipulieren.

Verknuepfte CVEs

CVE-ID	Severity (Quelle)	CVSS (Quelle)	Severity (CVE.org)	CVSS (CVE.org)	EPSS	EPSS-Pctl	Veroeffentlicht (CVE.org)
CVE-2026-4437	HIGH	7.5	HIGH	7.5			2026-03-20
CVE-2026-4438	HIGH	7.5	MEDIUM	5.4			2026-03-20

Externe Referenzen

Bezeichnung	Typ	CVE	Quelle
Oracle Linux Security Advisory ELSA-2026-20597 vom 2026-06-27	EXTERNAL	-	wid_csaf
Red Hat Security Advisory RHSA-2026:19061 vom 2026-05-19	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2026:20587 vom 2026-05-26	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2026:20597 vom 2026-05-26	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2026:22634 vom 2026-06-02	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2026:26319 vom 2026-06-16	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2026:28010 vom 2026-06-22	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2026:29197 vom 2026-06-24	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2026:7316 vom 2026-04-24	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2026:82888 vom 2026-10-14	VENDOR	-	wid_csaf
Container-Optimized OS release notes vom 2026-05-26	EXTERNAL	-	wid_csaf
Rocky Linux Security Advisory RLSA-2026:20597 vom 2026-05-30	EXTERNAL	-	wid_csaf
Oracle Linux Security Advisory ELSA-2026-20587 vom 2026-05-27	EXTERNAL	-	wid_csaf
Oracle Linux Security Advisory ELSA-2026-33126 vom 2026-07-15	EXTERNAL	-	wid_csaf
Oracle Linux Security Advisory ELSA-2026-42733 vom 2026-07-28	EXTERNAL	-	wid_csaf
Oracle Linux Security Advisory ELSA-2026-500006 vom 2026-07-16	EXTERNAL	-	wid_csaf
Oracle Linux Security Advisory ELSA-2026-500065 vom 2026-08-06	EXTERNAL	-	wid_csaf
Oracle Linux Security Advisory ELSA-2026-500140 vom 2026-08-07	EXTERNAL	-	wid_csaf
Oracle Linux Security Advisory ELSA-2026-500297 vom 2026-09-11	EXTERNAL	-	wid_csaf
Oracle Linux Security Advisory ELSA-2026-50291 vom 2026-05-29	EXTERNAL	-	wid_csaf
openSUSE Security Update OPENSUSE-SU-2026:20501-1 vom 2026-04-21	EXTERNAL	-	wid_csaf
SUSE Security Update SUSE-SU-2026:21019-1 vom 2026-04-13	EXTERNAL	-	wid_csaf
SUSE Security Update SUSE-SU-2026:20999-1 vom 2026-04-13	EXTERNAL	-	wid_csaf
SUSE Security Update SUSE-SU-2026:21069-1 vom 2026-04-13	EXTERNAL	-	wid_csaf
SUSE Security Update SUSE-SU-2026:21039-1 vom 2026-04-13	EXTERNAL	-	wid_csaf
SUSE Security Update SUSE-SU-2026:1369-1 vom 2026-04-15	EXTERNAL	-	wid_csaf
SUSE Security Update SUSE-SU-2026:21164-1 vom 2026-04-21	EXTERNAL	-	wid_csaf
NIST Vulnerability Database vom 2026-03-20	NVD	-	wid_csaf
NIST Vulnerability Database vom 2026-03-20	NVD	-	wid_csaf
NetApp Security Advisory NTAP-20260410-0017 vom 2026-05-15	EXTERNAL	-	wid_csaf
Sourceware Bugzilla vom 2026-03-22	EXTERNAL	-	wid_csaf
Sourceware Bugzilla vom 2026-03-22	EXTERNAL	-	wid_csaf
Ubuntu Security Notice USN-8611-1 vom 2026-07-27	EXTERNAL	-	wid_csaf
Dell Security Advisory DSA-2026-386 vom 2026-09-01	EXTERNAL	-	wid_csaf
IBM Security Bulletin 7277096 vom 2026-06-19	EXTERNAL	-	wid_csaf
IBM Security Bulletin 7290794 vom 2026-10-03	EXTERNAL	-	wid_csaf

Quellen-Details

Bezeichnung	Name	Kategorie	Tags	Zielgruppe	Sprache	Feed-URL
CERT-Bund (BSI)	cert_bund	government_cert		-	de	https://wid.cert-bund.de/content/public/securityAdvisory/rss

Zurueck zur Eintrags-Liste