USN-7678-1: Sicherheitslücke in Perl

USN-7678-1: Sicherheitslücke in Perl

Veröffentlichungsdatum: 29 Juli 2025
Überblick: Perl könnte dazu gebracht werden, bei der Durchführung von Dateioperationen unbeabsichtigte Pfade anzusteuern.

Pakete
perl - Praktische Extraktions- und Berichtssprache

Details
Es wurde festgestellt, dass Perl-Threads bestimmte Datei-Operationen nicht korrekt
Operationen behandelten. Ein lokaler Angreifer könnte dieses Problem möglicherweise ausnutzen, um Code zu laden oder
auf Dateien von unerwarteten Orten zuzugreifen.

Anweisungen zur Aktualisierung
Das Problem kann behoben werden, indem Sie Ihr System auf die folgenden Paketversionen aktualisieren:

Ubuntu Release Paket Version

• 25.04 plucky perl - 5.40.1-2ubuntu0.2
• 24.04 noble perl - 5.38.2-3.2ubuntu0.2
• 22.04 jammy perl - 5.34.0-3ubuntu1.5