2026-3841: Automatic Bug Reporting Tool: Zwei Schwachstellen ermöglichen die Manipulation von Dateien

Historie:

Version 1 (2026-08-03 15:36): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um Dateien zu manipulieren.

Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich.

Für Red Hat Enterprise Linux for x86_64 in Version Extended Life Cycle Long Life 8.4, 8.6 und 8.8 (x86_64) sowie Red Hat Enterprise Linux Server in den Versionen AUS 8.4 und 8.6 (x86_64), Extended Life Cycle Support 7 (x86_64) und TUS 8.8 (x86_64) stehen Sicherheitsupdates für 'abrt' bereit, um die beiden Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-54228

Schwachstelle in Automatic Bug Reporting Tool ermöglicht Manipulation von Dateien

CVE-2026-54229