2026-5403: Red Hat OpenShift Container Platform: Mehrere Schwachstellen ermöglichen u. a. die Eskalation von Privilegien

Historie:

Version 1 (2026-10-02 11:49): Neues Advisory

Betroffene Software

Netzwerk
Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Privilegien zu eskalieren, Sicherheitsvorkehrungen zu umgehen, einen Cross-Site-Scripting (XSS)-Angriff durchzuführen, einen DNS-Cache-Poisoning-Angriff durchzuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer zwei Schwachstellen im benachbarten Netzwerk ausnutzen, um beliebigen Programmcode auszuführen und beliebigen Programmcode mit den Rechten des Administrators auszuführen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung zweier Schwachstellen kann Einfluss auf andere Komponenten haben.

Für Red Hat OpenShift Container Platform in Version 4.18 für RHEL 8 und 9 (x86_64, aarch64) steht das Sicherheitsupdate 4.18.56 bereit, um 15 Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-66418

Schwachstelle in urllib3 ermöglicht Denial-of-Service-Angriff

CVE-2026-11331

Schwachstelle in ISC BIND ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-13321

Schwachstelle in ISC BIND ermöglicht DNS-Cache-Poisoning-Angriff

CVE-2026-14164

Schwachstelle in libarchive ermöglicht Denial-of-Service-Angriff

CVE-2026-15816

Schwachstelle in dracut ermöglicht Ausführen beliebigen Programmcodes mit Administratorrechten