Mehrere Schwachstellen in Red Hat Enterprise Linux
Eigenanreicherung — kein Mirror der Originalquelle
Ein lokaler Angreifer kann Schwachstellen in Red Hat Enterprise Linux ausnutzen, um beliebigen Code auszuführen, einschließlich der Ausführung von Code mit Root-Rechten. Dies ermöglicht das Umgehen von Sicherheitsmaßnahmen, die Manipulation von Daten oder das Auslösen eines Denial-of-Service-Zustands. Es wird empfohlen, die betroffenen Komponenten zu patchen, um die Sicherheitslücken zu schließen.
Quelle: BSI CERT-Bund WID. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund WID lesenVollständige Empfehlung
Red Hat Enterprise Linux (firewalld, leapp-repository, tesseract): Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um beliebigen Code auszuführen, einschließlich der Ausführung von Code mit Root-Rechten, um Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder einen Denial-of-Service-Zustand auszulösen.
Empfehlung mit allen CVEs öffnen
Mehr zu leapp-repository
Weitere Empfehlungen
- MittelCVE-2026-4948Red Hat Enterprise Linux (firewalld, leapp-repository, tesseract): Mehrere Schwachstellen
- Ohne Bewertungosv:RLSA-2026:67608Important: leapp-repository security update
- Ohne Bewertungosv:RHSA-2026:67609Red Hat Security Advisory: leapp-repository security update
- Ohne Bewertungosv:RHSA-2026:67608Red Hat Security Advisory: leapp-repository security update
- Ohne BewertungCVE-2026-75092In der Komponente scan_mysql des leapp-upgrade-el9toel10 (bereitgestellt durch leapp-repository) wurde eine Schwachstelle zur Rechteausweitung gefunden.
- Ohne Bewertungosv:CVE-2026-75092Leapp-repository: leapp-upgrade-el9toel10: leapp-upgrade-el9toel10: scan_mysql runs mysqld --validate-config as root and can load mysql-writable plugins
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3382