2026-0054: Red Hat OpenShift Container Platform: Mehrere Schwachstellen ermöglichen u. a. die Eskalation von Privilegien

Historie:

Version 1 (2026-01-08 13:48): Neues Advisory

Betroffene Software

Netzwerk
Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen und Privilegien zu eskalieren. Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers.

Für Red Hat OpenShift Container Platform in Version 4.15 für RHEL 8 und 9 (x86_64, aarch64) steht das Sicherheitsupdate 4.15.60 bereit, um fünf Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-11561

Schwachstelle in SSSD ermöglicht Privilegieneskalation

CVE-2025-31133

Schwachstelle in runc ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2025-4953

Schwachstelle in Podman ermöglicht u. a. Ausspähen von Informationen

CVE-2025-52565