2026-4914: Red Hat JBoss Enterprise Application Platform: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2026-09-16 14:54): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Benutzerrechte zu erlangen, Sicherheitsvorkehrungen zu umgehen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für Red Hat JBoss Enterprise Application Platform in den Versionen 7.4 ELS 7 (x86_64) und 7.4 ELS 7.4 für RHEL 7, 8 und 9 (x86_64) steht das Sicherheitsupdate Red Hat JBoss Enterprise Application Platform 7.4.25 bereit, um vier Schwachstellen zu beheben. Es wird eine weitere Schwachstelle aufgelistet, die wahrscheinlich Abhängigkeiten betrifft.

Schwachstellen:

CVE-2026-49362

Schwachstelle in Apache Artemis ermöglicht Denial-of-Service-Angriff

CVE-2026-54515

Schwachstelle in jackson-databind ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-57967

Schwachstelle in Apache Artemis ermöglicht Erlangen von Benutzerrechten

CVE-2026-59889