2026-6155: Red Hat OpenShift Container Platform: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2026-10-29 11:52)

Neues Advisory

Betroffene Software

Netzwerk
Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Administratorrechte zu erlangen, Dateien zu manipulieren, Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen, Denial-of-Service (DoS)-Angriffe durchzuführen und falsche Informationen darzustellen. Zudem kann ein Angreifer eine Schwachstelle im benachbarten Netzwerk ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen. Mehrere weitere Schwachstellen kann ein Angreifer lokal ausnutzen, um Administratorrechte zu erlangen, Informationen auszuspähen, Privilegien zu eskalieren, beliebigen Programmcode auszuführen, Denial-of-Service (DoS)-Angriffe durchzuführen und nicht spezifizierte Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung mehrerer Schwachstellen kann Einfluss auf andere Komponenten haben.

Für Red Hat OpenShift Container Platform in Version 4.22 für RHEL 8 und 9 (x86_64, aarch64) steht das Sicherheitsupdate 4.22.20 bereit, um insgesamt 59 Schwachstellen zu beheben.

Neben den detailliert beschriebenen Schwachstellen werden noch weitere Schwachstellen behoben. Eine vollständige Auflistung findet sich in den Referenzen.

Schwachstellen:

CVE-2025-35973

Schwachstelle in Intel Microcode ermöglicht Privilegieneskalation

CVE-2026-0799

Schwachstelle in libpcap ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-103111

Schwachstelle in Perl-Compatible-Regular-Expression (PCRE) Bibliothek 2 ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-103262

Schwachstelle in Python Tornado ermöglicht Denial-of-Service-Angriff

CVE-2026-111943

Schwachstelle in Go und rustls-webpki ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-114406

Schwachstelle in Common CA Certificates (Mozilla) ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-19666

Schwachstelle in ISC BIND ermöglicht Denial-of-Service-Angriff

CVE-2026-19667

Schwachstelle in ISC BIND ermöglicht Denial-of-Service-Angriff

CVE-2026-19953

Schwachstelle in Perl-URI ermöglicht Darstellen falscher Informationen

CVE-2026-40467

Schwachstelle in Gawk ermöglicht Denial-of-Service-Angriff

CVE-2026-40468

Schwachstelle in Gawk ermöglicht u. a. Ausführen beliebigen Programmcodes

CVE-2026-42011

Schwachstelle in GnuTLS ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-42012

Schwachstelle in GnuTLS ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-42013

Schwachstelle in GnuTLS ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-5260

Schwachstelle in GnuTLS ermöglicht Ausspähen von Informationen

CVE-2026-59995

Schwachstelle in OpenBSD OpenSSH ermöglicht Manipulation von Dateien

CVE-2026-59999

Schwachstelle in OpenBSD OpenSSH ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-63382

Schwachstelle in libevent ermöglicht u. a. Cache-Poisoning-Angriff

CVE-2026-63383

Schwachstelle in libevent ermöglicht Denial-of-Service-Angriff

CVE-2026-63384

Schwachstelle in libevent ermöglicht Denial-of-Service-Angriff

CVE-2026-63385

Schwachstelle in libevent ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-63387

Schwachstelle in libevent ermöglicht Denial-of-Service-Angriff

CVE-2026-63388

Schwachstelle in libevent ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-64564

Schwachstelle in Linux-Kernel ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-66046

Schwachstelle in Expat ermöglicht Denial-of-Service-Angriff

CVE-2026-68108

Schwachstelle in Linux-Kernel ermöglicht Erlangen von Administratorrechten

CVE-2026-68123

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2026-68257

Schwachstelle in Linux-Kernel ermöglicht Erlangen von Administratorrechten

CVE-2026-80274

Schwachstelle in ISC BIND ermöglicht Denial-of-Service-Angriff

CVE-2026-80792

Schwachstelle in Linux-Kernel ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-80887

Schwachstelle in Linux-Kernel ermöglicht u. a. Ausführen beliebigen Programmcodes

CVE-2026-81003

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2026-86138

Schwachstelle in LibXML2 ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-86140

Schwachstelle in LibXML2 ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-86142

Schwachstelle in LibXML2 ermöglicht u. a. Ausführen beliebigen Programmcodes

CVE-2026-86143

Schwachstelle in LibXML2 ermöglicht nicht spezifizierte Angriffe

CVE-2026-86144

Schwachstelle in LibXML2 ermöglicht u. a. Ausspähen von Informationen

CVE-2026-86145

Schwachstelle in Perl-Compatible-Regular-Expression (PCRE) Bibliothek 2 ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-89161

Schwachstelle in Perl-Compatible-Regular-Expression (PCRE) Bibliothek 2 ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-8924

Schwachstelle in curl und libcurl ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-89480

Schwachstelle in Linux-Kernel ermöglicht Erlangen von Administratorrechten

CVE-2026-89663

Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-89669

Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-89690

Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-89811

Schwachstelle in Linux-Kernel ermöglicht u. a. Ausführen beliebigen Programmcodes

CVE-2026-89894

Schwachstelle in Linux-Kernel ermöglicht Erlangen von Administratorrechten

CVE-2026-89972

Schwachstelle in Linux-Kernel ermöglicht Erlangen von Administratorrechten

CVE-2026-90036

Schwachstelle in Linux-Kernel ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-93207

Schwachstelle in Linux-Kernel ermöglicht Erlangen von Administratorrechten

CVE-2026-93228

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2026-93288

Schwachstelle in Linux-Kernel ermöglicht Erlangen von Administratorrechten

CVE-2026-93817

Schwachstelle in Linux-Kernel ermöglicht Erlangen von Administratorrechten

CVE-2026-93990

Schwachstelle in Expat ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-94640

Schwachstelle in rpcbind ermöglicht Denial-of-Service-Angriff

CVE-2026-99999

Schwachstelle in Linux-Kernel ermöglicht Ausbruch aus einer virtuellen Maschine

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.