Red Hat Enterprise Linux: Mehrere Schwachstellen mit hohem Risiko

Tier B · Diese Woche patchen – Ab in den Sprint

Wer betroffen ist: Systeme mit Red Hat Enterprise Linux

Tier B, weil: Volle Übernahme ODER Geheimnisse offengelegt ODER Lieferkette

Reichweite

Angriff

Schaden

Fix

Verbreitetes Werkzeug · Volle Übernahme

Kurz gesagt

Das BSI warnt vor mehreren Schwachstellen in Red Hat Enterprise Linux mit hohem Risiko.
Angreifer können die Lücken laut Warnung ausnutzen, um erweiterte Berechtigungen zu erlangen, beliebigen Code auszuführen oder Sicherheitsmaßnahmen zu umgehen.
Daten können manipuliert und offengelegt sowie ein Denial-of-Service-Zustand ausgelöst werden.

Warum es wichtig ist

Wer Red Hat Enterprise Linux in Produktion betreibt, sollte die Warnung ernst nehmen, weil mehrere Schwachstellen zugleich Rechteausweitung und Codeausführung ermöglichen können.

Die Checkliste hinter dem Tier

Checkliste · 3 von 10 mit Ja

Ja	Trifft Tech-Teams	Judgment: RHEL ist ein Betriebssystem, das Ops- und IT-Teams betreiben.
Nein	Kerninfrastruktur	Judgment: Herstellerprodukt RHEL; die betroffene Komponente wird nicht genannt, Kernel oder glibc nicht belegt.
Ja	Verbreitetes Werkzeug	Judgment: RHEL ist eine in Unternehmen weit verbreitete Linux-Distribution.
Nein	Wird ausgenutzt	WID: Die Quelle beschreibt nur Ausnutzungsmöglichkeiten, keine beobachteten Angriffe.
Nein	Exploit öffentlich	WID: Es wird kein veröffentlichter Exploit oder Proof of Concept erwähnt.
Nein	Aus der Ferne, ohne Login	WID: Die Quelle nennt keinen Netzwerkzugriff ohne Anmeldung als Angriffsweg.
Ja	Volle Übernahme	WID: Angreifer können erweiterte Berechtigungen erlangen und beliebigen Code ausführen.
Nein	Geheimnisse offengelegt	WID: Offenlegung von Daten ist als Möglichkeit genannt, kein tatsächlicher Abfluss belegt.
Nein	Lieferkette	WID: Es geht um Schwachstellen, nicht um kompromittierte Pakete oder Update-Kanäle.
Nein	Noch kein Fix	WID: Die Quelle nennt weder einen fehlenden noch einen unvollständigen Patch.

Zeitleiste

12. Nov.
BSI WID veröffentlicht Warnung WID-SEC-2026-4542
12. Nov. · 12:57
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[NEU] [hoch] Red Hat Enterprise Linux: Mehrere Schwachstellen

Quelle

[NEU] [hoch] Red Hat Enterprise Linux: Mehrere Schwachstellen ↗ BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) · vor 50 Min.

Zuerst gesehen vor 50 Min. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden