Red Hat Enterprise Linux: Mehrere Schwachstellen in Paketen wie python-jwcrypto und sos

Tier B · Diese Woche patchen – Ab in den Sprint

Wer betroffen ist: Red-Hat-Enterprise-Linux-Systeme mit den genannten Paketen

Tier B, weil: Volle Übernahme ODER Geheimnisse offengelegt ODER Lieferkette

Reichweite

Angriff

Schaden

Fix

Verbreitetes Werkzeug · Volle Übernahme

Kurz gesagt

Der BSI-WID-Warndienst hat ein Update zu mehreren Schwachstellen in Red Hat Enterprise Linux veröffentlicht.
Betroffen sind laut Advisory unter anderem die Pakete python-jwcrypto, sos, hickory-resolver, libimobiledevice, gcc und python-oauthlib.
Ein Angreifer kann die Lücken laut Quelle für Denial-of-Service-Angriffe, zum Ausführen beliebigen Codes oder zur Erhöhung von Berechtigungen nutzen.

Warum es wichtig ist

Wer Red Hat Enterprise Linux mit einem der genannten Pakete betreibt, sollte die Advisory prüfen, weil neben Dienstausfällen auch Codeausführung und Rechteausweitung möglich sind.

Die Checkliste hinter dem Tier

Checkliste · 3 von 10 mit Ja

Ja	Trifft Tech-Teams	Red Hat Enterprise Linux ist ein Serverbetriebssystem, das Ops- und IT-Teams betreiben.
Nein	Kerninfrastruktur	Betroffen sind einzelne Pakete wie python-jwcrypto und sos, nicht Kernkomponenten wie Kernel oder glibc.
Ja	Verbreitetes Werkzeug	RHEL ist ein weit verbreitetes Betriebssystem, gcc ein gängiges Entwicklerwerkzeug.
Nein	Wird ausgenutzt	Die BSI-WID-Meldung nennt keine beobachteten Angriffe oder Kampagnen.
Nein	Exploit öffentlich	Die BSI-WID-Meldung erwähnt keinen veröffentlichten Exploit oder PoC.
Nein	Aus der Ferne, ohne Login	BSI WID: Angreifer können ausnutzen, Zugangsvoraussetzungen werden nicht genannt, daher nicht belegt.
Ja	Volle Übernahme	BSI WID: Angreifer können beliebigen Code ausführen und Berechtigungen erhöhen.
Nein	Geheimnisse offengelegt	Die BSI-WID-Meldung nennt keine Offenlegung von Zugangsdaten oder Daten.
Nein	Lieferkette	Die BSI-WID-Meldung beschreibt Schwachstellen, keine kompromittierten Pakete oder Updates.
Nein	Noch kein Fix	Die BSI-WID-Meldung nennt keine fehlende Korrektur; die Auskunft ist abgeschnitten.

Zeitleiste

13. Nov.
BSI-WID veröffentlicht Update zur Advisory WID-SEC-2026-4472
13. Nov. · 13:08
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [hoch] Red Hat Enterprise Linux (python-jwcrypto, sos, hickory-resolver, libimobiledevice, gcc, python-oauthlib): Mehrere Schwachstellen

Quelle

[UPDATE] [hoch] Red Hat Enterprise Linux (python-jwcrypto, sos, hickory-resolver, libimobiledevice, gcc, python-oauthlib): Mehrere Schwachstellen ↗ BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) · vor 36 Min.

Zuerst gesehen vor 36 Min. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden