BSI CERT-Bund (WID) · WID-SEC-2026-0942
xz: Schwachstelle ermöglicht Codeausführung
In xz gibt es eine Schwachstelle. Mögliche Folgen: Codeausführung durch einen entfernten, anonymen Angreifer. Das BSI stuft das Risiko als „hoch“ ein. Der CVSS-Basiswert liegt bei 5,3 von 10.
- Quelle
- BSI CERT-Bund (WID)
- Risiko
- hoch · 5,3 CVSS 3.1
- Aktualisiert
- Art
- Schwachstelle
- Auswirkung
- Codeausführung
- Angreifer
- Entfernt, ohne Anmeldung
Betroffene Produkte
- Debian Linux
- Dell Avamar
- Dell NetWorker
- Dell Secure Connect Gateway <5.36.00.16
- Dell Secure Connect Gateway 5.36.00.16
- Google Container-Optimized OS
- Microsoft Azure Linux azl3
- xz <5.8.3
- xz 5.8.3
- Oracle Linux
- RESF Rocky Linux
- Red Hat Enterprise Linux
- SUSE Linux
- SUSE openSUSE
- Ubuntu Linux
CVE-Nummern
Was tun?
Prüft, ob die genannten Produkte im Einsatz sind, und installiert die Updates des Herstellers. Betroffene Versionen und Hinweise zur Behebung stehen im Originalhinweis des BSI.
Hinweis beim BSI öffnen ↗Im Lagebild ansehen
Automatisch erstellte Zusammenfassung ohne Gewähr. Maßgeblich ist die verlinkte Originalquelle.