2026-3282: acl: Zwei Schwachstellen ermöglichen die Eskalation von Privilegien

Historie:

Version 1 (2026-07-10 14:22): Neues Advisory
Version 2 (2026-07-22 08:47): Für Red Hat Enterprise Linux for x86_64 / ARM 64 in den Versionen 9 und 10 (x86_64, aarch64), 4 years of updates 9.8 (aarch64), 10.2 (x86_64, aarch64), Extended Life Cycle 9.8 und 10.2 (x86_64, aarch64) und Extended Update Support 9.8 und 10.2 (x86_64, aarch64) stehen Sicherheitsupdates für 'acl' bereit, um die beiden Schwachstellen zu beheben. Für Oracle Linux in Version 9 und 10 (x86_64, aarch64) stehen zu RHSA-2026:42736 bzw. RHSA-2026:42739 korrespondierende Sicherheitsupdates für 'acl' zur Verfügung.
Version 3 (2026-07-22 13:56): Für Red Hat Enterprise Linux for x86_64 / ARM 64 in den Versionen 8 (x86_64, aarch64) und Extended Life Cycle 8.10 (x86_64, aarch64) stehen Sicherheitsupdates für 'acl' bereit, um die beiden Schwachstellen zu beheben.
Version 4 (2026-07-24 10:28): Für Oracle Linux in Version 8 (x86_64, aarch64) stehen Sicherheitsupdates für 'acl' bereit, um die beiden Schwachstellen zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um Privilegien zu eskalieren.

Für die Ausnutzung beider Schwachstellen sind übliche Privilegien erforderlich.

Für Fedora 43 und 44 steht das Paket 'acl-2.4.0-1' im Status 'testing' bereit, um die beiden Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-54369

Schwachstelle in acl ermöglicht Privilegieneskalation

CVE-2026-54370