Red Hat Satellite und RHEL: Mehrere Schwachstellen laut BSI

Tier A · Heute patchen – Vor dem Feierabend

Wer betroffen ist: Betreiber von RHEL und Red Hat Satellite, inklusive satellite/iop-remediations-rhel9

Tier A, weil: Kerninfrastruktur oder verbreitetes Werkzeug UND aus der Ferne, ohne Login UND volle Übernahme

Reichweite

Angriff

Schaden

Fix

Kerninfrastruktur · Verbreitetes Werkzeug · Aus der Ferne, ohne Login · Volle Übernahme

Kurz gesagt

Das BSI hat im WID-Update WID-SEC-2026-1160 mehrere Schwachstellen in Red Hat Enterprise Linux und Red Hat Satellite als hoch eingestuft.
Ein entfernter, anonymer Angreifer kann die Lücken laut Warnung ausnutzen, um Informationen offenzulegen oder beliebigen Code auszuführen.
Betroffen ist laut Warnung auch das Container-Image satellite/iop-remediations-rhel9.

Warum es wichtig ist

Wer RHEL oder Red Hat Satellite betreibt, muss mit einem Angriff ohne Anmeldung rechnen. Da das BSI die Warnung aktualisiert hat, sollten Administratoren die Herstellerhinweise zeitnah prüfen.

Die Checkliste hinter dem Tier

Checkliste · 5 von 10 mit Ja

Ja	Trifft Tech-Teams	Judgment: RHEL und Red Hat Satellite werden von Ops- und IT-Teams betrieben.
Ja	Kerninfrastruktur	Judgment: RHEL ist ein im Unternehmensbetrieb weit verbreitetes Linux-Betriebssystem.
Ja	Verbreitetes Werkzeug	Judgment: RHEL ist ein verbreitetes Betriebssystem, Satellite ein gängiges Verwaltungswerkzeug.
Nein	Wird ausgenutzt	BSI WID: Keine Meldung über beobachtete Angriffe oder KEV-Eintrag genannt.
Nein	Exploit öffentlich	BSI WID: Kein veröffentlichter Exploit oder Proof of Concept erwähnt.
Ja	Aus der Ferne, ohne Login	BSI WID: Ein entfernter, anonymer Angreifer kann die Schwachstellen ausnutzen.
Ja	Volle Übernahme	BSI WID: Angreifer können beliebigen Code ausführen, also Codeausführung möglich.
Nein	Geheimnisse offengelegt	BSI WID: Informationsoffenlegung ist möglich, aber nicht als tatsächlicher Datenabfluss berichtet.
Nein	Lieferkette	BSI WID: Keine Kompromittierung von Paketen, Updates oder Build-Pipelines genannt.
Nein	Noch kein Fix	BSI WID: Keine Aussage zu fehlenden Korrekturen; Update-Status nicht genannt.

Zeitleiste

11. Nov.
BSI veröffentlicht Update zur Warnung WID-SEC-2026-1160
11. Nov. · 6:52
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [hoch] Red Hat Enterprise Linux und Satellite (satellite/iop-remediations-rhel9 container image): Mehrere Schwachstellen

Quelle

[UPDATE] [hoch] Red Hat Enterprise Linux und Satellite (satellite/iop-remediations-rhel9 container image): Mehrere Schwachstellen ↗ BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) · vor 58 Min.

Zuerst gesehen vor 58 Min. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden