2026-3069: Red Hat Satellite, Red Hat Satellite Capsule: Mehrere Schwachstellen ermöglichen u. a. das Erlangen von Administratorrechten

Historie:

Version 1 (2026-07-03 16:06): Neues Advisory

Betroffene Software

Netzwerk
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Administratorrechte zu erlangen und Informationen auszuspähen.

Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich.

Für Red Hat Enterprise Linux for x86_64 in Version 8 und 9 (x86_64), Red Hat Satellite Capsule Extended Update Support in Version 6.16 für RHEL 8 und 9 (x86_64) sowie Red Hat Satellite Extended Update Support in Version 6.16 für RHEL 8 und 9 (x86_64) steht das Sicherheitsupdate Satellite 6.16.10 Async Update bereit, um vier Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-5135

Schwachstelle in Foreman ermöglicht Erlangen von Administratorrechten

CVE-2026-5136

Schwachstelle in Foreman ermöglicht Erlangen von Administratorrechten

CVE-2026-5138

Schwachstelle in Foreman ermöglicht Ausspähen von Informationen

CVE-2026-5142