A high-severity vulnerability (CVSS 8.8) in GNU libc allows remote attackers to execute arbitrary code, cause denial-of-service, or escalate privileges. The flaw affects GNU libc versions 2.39 and later, impacting a wide range of Linux/UNIX distributions and dependent enterprise products. Patches and mitigations are available from the respective vendors, requiring immediate review of the listed affected systems.
[WID-SEC-2024-0926] GNU libc: Schwachstelle ermöglicht Codeausführung CVSS Base Score 8.8 (hoch) CVSS Temporal Score 7.9 (hoch) Remoteangriff ja Datum 17.04.2024 Stand UPDATE 02.09.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux UNIX Produktbeschreibung Die GNU libc ist die Basis C Bibliothek unter Linux sowie anderen Unix-Betriebssystemen, welche die Systemaufrufe sowie Basisfunktionalität bereitstellt. Produkte UPDATE 01.09.2026 NetApp ActiveIQ Unified Manager UPDATE 13.10.2025 Dell PowerScale OneFS OneFS UPDATE 31.08.2025 Dell Avamar UPDATE 10.06.2025 Siemens SIMATIC S7 1500 CPU UPDATE 08.04.2025 Dell integrated Dell Remote Access Controller <7.00.00.181 Dell integrated Dell Remote Access Controller <7.20.30.50 UPDATE 13.02.2025 Broadcom Brocade SANnav UPDATE 21.01.2025 Open Source phpMyAdmin <5.2.2 UPDATE 04.11.2024 IBM DataPower Gateway UPDATE 31.10.2024 IBM QRadar SIEM <7.5.0 UP10 IF01 UPDATE 16.10.2024 Red Hat OpenShift Container Platform UPDATE 08.10.2024 Red Hat OpenShift Container Platform <4.12.67 UPDATE 03.09.2024 IBM Security Guardium UPDATE 11.08.2024 IBM App Connect Enterprise UPDATE 05.08.2024 EMC Avamar Dell NetWorker UPDATE 11.07.2024 IBM QRadar SIEM <7.5.0 UP9 UPDATE 02.07.2024 Dell NetWorker <19.11 UPDATE 30.06.2024 Amazon Linux 2 UPDATE 21.05.2024 IBM MQ Operator <3.1.3 IBM MQ Operator <2.0.22 LTS UPDATE 20.05.2024 Red Hat Enterprise Linux Advanced Cluster Security for Kubernetes 4 UPDATE 09.05.2024 Oracle Linux RESF Rocky Linux UPDATE 06.05.2024 Red Hat Enterprise Linux Gentoo Linux UPDATE 05.05.2024 Debian Linux UPDATE 22.04.2024 SUSE Linux UPDATE 18.04.2024 Ubuntu Linux 17.04.2024 Fedora Linux Open Source GNU libc >=2.39 Angriff Angriff Ein Angreifer kann eine Schwachstelle in GNU libc ausnutzen, um einen Denial-of-Service-Zustand zu verursachen, Code auszuführen oder seine Privilegien zu erweitern. CVE Informationen Versionshistorie Feedback zum Advisory geben