Red Hat Enterprise Linux AI: Schwachstelle ermöglicht Codeausführung
NEOSEC enrichment — no mirror of the original source
Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux AI ausnutzen, um beliebigen Programmcode auszuführen und dadurch möglicherweise die vollständige Kontrolle über das betroffene System zu erlangen, Daten zu kompromittieren oder einen…
Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Read the issue at BSI CERT-BundFull advisory
Criticalbsi:WID-SEC-2026-26291 linked CVE
Open advisory with all CVEs
More on Enterprise
Other advisories
- HighCVE-2026-80110Red Hat Enterprise Linux (pki-core und dogtag-pki): Mehrere Schwachstellen
- MediumCVE-2026-114406Red Hat Enterprise Linux ca-certificates: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- MediumCVE-2026-110288Microsoft GitHub Enterprise Server: Mehrere Schwachstellen
- HighCVE-2026-119742Nagios Enterprises Nagios XI: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten
- HighCVE-2026-56852Red Hat Enterprise Linux (golang.org/x/text): Schwachstelle ermöglicht Denial of Service
- CriticalCVE-2026-63379Red Hat Enterprise Linux (corosync, libevent, libsoup): Mehrere Schwachstellen
- MediumCVE-2026-14324Red Hat Enterprise Linux (pipewire,dbus-broker): Mehrere Schwachstellen ermöglichen Denial of Service
- CriticalCVE-2026-9323Red Hat Enterprise Linux (mrtg, kbd, urwid): Mehrere Schwachstellen
Other news entries
- Microsoft GitHub Enterprise Server: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Nagios Enterprises Nagios XI: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit BenutzerrechtenVulnerabilityBSI CERT-Bund
- Red Hat Enterprise Linux (Quarkus): Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- CrowdStrike launches AI kill switch to shut down rogue agentsNewsCSO Online
- Red Hat Enterprise Linux (cockpit): Mehrere Schwachstellen ermöglichen Denial of ServiceVulnerabilityBSI CERT-Bund
- Radio With No Radar: Why Agent Runtime Security Fails Without the Layers Beneath ItNewsThe Hacker News
- CrowdStrike to acquire Fiddler, Dreadnode to extend AI security across agent lifecycleNewsCSO Online
- Red Hat Enterprise Linux (dpdk, raptor2, dnspython): Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2629
ID