SchwachstelleBSI CERT-Bund WID
Red Hat Enterprise Linux (firewalld, leapp-repository, tesseract): Mehrere Schwachstellen
Eigenanreicherung — kein Mirror der Originalquelle
Ein lokaler Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um beliebigen Code auszuführen, einschließlich der Ausführung von Code mit Root-Rechten. Dies ermöglicht das Umgehen von Sicherheitsmaßnahmen, die Manipulation von Daten oder das Auslösen eines Denial-of-Service-Zustands. Es wird empfohlen, die betroffenen Komponenten zu aktualisieren, um die Schwachstellen zu beheben.
Quelle: BSI CERT-Bund WID. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund WID lesenVollständige Empfehlung
Mittelbsi:WID-SEC-2026-33823 verknüpfte CVEs
Empfehlung mit allen CVEs öffnen
Mehr zu leapp-repository
Weitere Empfehlungen
- MittelCVE-2026-4948Red Hat Enterprise Linux (firewalld, leapp-repository, tesseract): Mehrere Schwachstellen
- Ohne Bewertungosv:RLSA-2026:67608Important: leapp-repository security update
- Ohne Bewertungosv:RHSA-2026:67609Red Hat Security Advisory: leapp-repository security update
- Ohne Bewertungosv:RHSA-2026:67608Red Hat Security Advisory: leapp-repository security update
- Ohne BewertungCVE-2026-75092In der Komponente scan_mysql des leapp-upgrade-el9toel10 (bereitgestellt durch leapp-repository) wurde eine Schwachstelle zur Rechteausweitung gefunden.
- Ohne Bewertungosv:CVE-2026-75092Leapp-repository: leapp-upgrade-el9toel10: leapp-upgrade-el9toel10: scan_mysql runs mysqld --validate-config as root and can load mysql-writable plugins
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3382
ID