2026-6749: Red Hat JBoss Enterprise Application Platform: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2026-11-13 18:14)

Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Administratorrechte zu erlangen, Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich.

Neben den detailliert beschriebenen Schwachstellen werden noch weitere Schwachstellen behoben. Eine vollständige Auflistung findet sich in den Referenzen.

Für Red Hat JBoss Enterprise Application Platform in Version 8.1 für RHEL 8, 9 und 10 (x86_64) steht das Sicherheitsupdate Red Hat JBoss Enterprise Application Platform 8.1.9 bereit, um 21 Schwachstellen zu beheben. Es wird eine weitere Schwachstelle aufgelistet, die wahrscheinlich Abhängigkeiten betrifft.

Schwachstellen:

CVE-2026-12977

Schwachstelle in WildFly ermöglicht Erlangen von Administratorrechten

CVE-2026-59642

Schwachstelle in Bouncy Castle ermöglicht Manipulation von Dateien

CVE-2026-68498

Schwachstelle in jackson-core ermöglicht Denial-of-Service-Angriff

CVE-2026-71887

Schwachstelle in Bouncy Castle ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-71889

Schwachstelle in Bouncy Castle ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-77185

Schwachstelle in Apache SSHD ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-89407

Schwachstelle in jackson-core ermöglicht Denial-of-Service-Angriff

CVE-2026-89425

Schwachstelle in jackson-core ermöglicht Denial-of-Service-Angriff

CVE-2026-91777

Schwachstelle in jackson-databind ermöglicht Denial-of-Service-Angriff

CVE-2026-91863

Schwachstelle in Apache Neethi ermöglicht Denial-of-Service-Angriff

CVE-2026-91864

Schwachstelle in Apache Neethi ermöglicht Denial-of-Service-Angriff

CVE-2026-91865

Schwachstelle in Apache Neethi ermöglicht Denial-of-Service-Angriff

CVE-2026-93994

Schwachstelle in Apache SSHD ermöglicht Umgehen von Sicherheitsvorkehrungen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.