2026-3880: Red Hat JBoss Enterprise Application Platform: Mehrere Schwachstellen ermöglichen u. a. die Manipulation von Dateien

Historie:

Version 1 (2026-08-04 11:01): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Die erfolgreiche Ausnutzung zweier Schwachstellen kann Einfluss auf andere Komponenten haben.

Für Red Hat JBoss Enterprise Application Platform in Version 8.1 für RHEL 8, 9 und 10 (x86_64) steht das Sicherheitsupdate Red Hat JBoss Enterprise Application Platform 8.1.7 bereit, um fünf Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-44249

Schwachstelle in Netty ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-45416

Schwachstelle in Netty ermöglicht Denial-of-Service-Angriff

CVE-2026-45674

Schwachstelle in Netty ermöglicht u. a. Manipulation von Dateien

CVE-2026-47691

Schwachstelle in Netty ermöglicht DNS-Cache-Poisoning-Angriff

CVE-2026-50010