2026-2751: OpenBao: Mehrere Schwachstellen ermöglichen u. a. das Erlangen von Administratorrechten

Historie:

Version 1 (2026-06-19 15:23): Neues Advisory

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Administratorrechte zu erlangen, Sicherheitsvorkehrungen zu umgehen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für Fedora 43 und 44 sowie Fedora EPEL 8, 9, 10.2 und 10.3 steht das Paket 'openbao-2.5.5-1' im Status 'testing' bereit, um vier Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-55770

Schwachstelle in OpenBao ermöglicht Erlangen von Administratorrechten

CVE-2026-55774

Schwachstelle in OpenBao ermöglicht Denial-of-Service-Angriff

CVE-2026-55775

Schwachstelle in OpenBao ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-55776