USN-7965-1: SimGear Sicherheitslücke

USN-7965-1: SimGear-Sicherheitslücke

Veröffentlichungsdatum: 15. Januar 2026
Übersicht: SimGear könnte dazu gebracht werden, Programme als Administrator auszuführen, wenn es eine speziell gestaltete Datei öffnet.

Pakete
simgear - eine Reihe von Open-Source-Bibliotheken für die Erstellung von 3D-Simulationen, Spielen und Visualisierungen

Details
Es wurde entdeckt, dass SimGear dazu gebracht werden kann, das Sandboxing von
Nasal-Skripten zu umgehen. Ein Angreifer könnte dieses Problem möglicherweise ausnutzen, um
beliebigen Code auszuführen.

Anweisungen zum Update
Das Problem kann behoben werden, indem Sie Ihr System auf die folgenden Paketversionen aktualisieren:

• 24.04 LTS noble libsimgear-dev - 1:2020.3.18+dfsg-2.1ubuntu0.1~esm1
• 22.04 LTS jammy libsimgear-dev - 1:2020.3.6+dfsg-1ubuntu0.1~esm2
• 20.04 LTS focal libsimgear-dev - 1:2019.1.1+dfsg-3ubuntu0.1~esm1
• 18.04 LTS bionic libsimgear-dev - 1:2018.1.1+dfsg-1ubuntu0.1~esm1

16.04 LTS xenial

• libsimgear-dev - 3.4.0-3ubuntu0.1~esm1
• libsimgearcore3.4.0v5 - 3.4.0-3ubuntu0.1~esm1
• libsimgearscene3.4.0v5 - 3.4.0-3ubuntu0.1~esm1