Red Hat Enterprise Linux: Mehrere Schwachstellen in dpdk, raptor2 und dnspython

Tier B · Diese Woche patchen – Ab in den Sprint

Wer betroffen ist: RHEL-Systeme mit dpdk, raptor2 oder dnspython

Tier B, weil: Volle Übernahme ODER Geheimnisse offengelegt ODER Lieferkette

Reichweite

Angriff

Schaden

Fix

Verbreitetes Werkzeug · Volle Übernahme

Was zu tun ist

Eingesetzte Versionen von dpdk, raptor2 und dnspython auf RHEL-Systemen prüfen und die Sicherheitsaktualisierungen von Red Hat einspielen.

Kurz gesagt

Das BSI hat eine Warnung mit der Einstufung "hoch" zu mehreren Schwachstellen in Red Hat Enterprise Linux veröffentlicht.
Betroffen sind die Pakete dpdk, raptor2 und dnspython.
Angreifer können die Lücken laut BSI unter anderem zur Speicherbeschädigung, Umgehung von Sicherheitsmaßnahmen, Denial-of-Service, Codeausführung sowie zur Manipulation oder Offenlegung von Daten nutzen.

Warum es wichtig ist

Wer RHEL-Systeme mit dpdk, raptor2 oder dnspython betreibt, sollte die Warnung prüfen, weil die möglichen Folgen von Denial-of-Service bis zur Codeausführung reichen.

Die Checkliste hinter dem Tier

Checkliste · 3 von 10 mit Ja

Ja	Trifft Tech-Teams	Begründung: RHEL ist ein Betriebssystem, das Ops- und IT-Teams betreiben, daher betroffen.
Nein	Kerninfrastruktur	Begründung: Betroffen sind dpdk, raptor2 und dnspython, keine Kernkomponente wie Kernel oder glibc.
Ja	Verbreitetes Werkzeug	Begründung: dnspython ist ein weit verbreitetes Python-Paket, dpdk ein verbreitetes Netzwerk-Framework.
Nein	Wird ausgenutzt	BSI WID: Keine Angaben zu beobachteten Angriffen oder KEV-Eintrag in der Quelle.
Nein	Exploit öffentlich	BSI WID: Keine Angaben zu veröffentlichtem Exploit-Code oder PoC in der Quelle.
Nein	Aus der Ferne, ohne Login	BSI WID: Angreifer kann Schwachstellen ausnutzen, Angabe zu fehlender Anmeldung fehlt jedoch.
Ja	Volle Übernahme	BSI WID: Ein Angreifer kann beliebigen Code ausführen, laut Warnmeldung.
Nein	Geheimnisse offengelegt	BSI WID: Offenlegung von Daten wird genannt, ein konkreter Datendiebstahl jedoch nicht belegt.
Nein	Lieferkette	BSI WID: Keine Angaben zu kompromittierten Paketen oder Update-Kanälen in der Quelle.
Nein	Noch kein Fix	BSI WID: Keine Angaben zu fehlenden Korrekturen; die Meldung ist als Update veröffentlicht.

Zeitleiste

10. Nov.
BSI-WID aktualisiert die Warnung WID-SEC-2026-4305 zu RHEL-Schwachstellen
10. Nov. · 13:04
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [hoch] Red Hat Enterprise Linux (dpdk, raptor2, dnspython): Mehrere Schwachstellen

Quelle

[UPDATE] [hoch] Red Hat Enterprise Linux (dpdk, raptor2, dnspython): Mehrere Schwachstellen ↗ BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) · vor 46 Min.

Zuerst gesehen vor 46 Min. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden