BSI CERT-Bund (WID) · WID-SEC-2026-2063

Red Hat Enterprise Linux (perl-IO-Compress): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

In Red Hat Enterprise Linux (perl-IO-Compress) gibt es eine Schwachstelle. Mögliche Folgen: Codeausführung durch einen lokalen Angreifer. Das BSI stuft das Risiko als „mittel“ ein. Der CVSS-Basiswert liegt bei 7,3 von 10.

Quelle

BSI CERT-Bund (WID)

Risiko

mittel · 7,3 CVSS 3.1

Aktualisiert

27. Oktober 2026, 13:17 Uhr

Art

Schwachstelle

Auswirkung

Codeausführung

Angreifer

Lokal

Betroffene Produkte

• Red Hat Enterprise Linux
• Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions
• Debian Linux
• Oracle Linux
• RESF Rocky Linux
• Ubuntu Linux
• IBM QRadar SIEM
• IBM Tivoli Network Manager IP Edition

CVE-Nummern

• CVE-2026-48962

Was tun?

Prüft, ob die genannten Produkte im Einsatz sind, und installiert die Updates des Herstellers. Betroffene Versionen und Hinweise zur Behebung stehen im Originalhinweis des BSI.

Hinweis beim BSI öffnen ↗Im Lagebild ansehen

Automatisch erstellte Zusammenfassung ohne Gewähr. Maßgeblich ist die verlinkte Originalquelle.

Weitere Meldungen zu Red Hat

• WID-SEC-2026-4147Red Hat Enterprise Linux Flatpack: Mehrere Schwachstellen ermöglichen Manipulation von Dateienmittel · 7,127. Oktober 2026
• WID-SEC-2026-4155Red Hat Enterprise Linux (FreeIPMI): Mehrere Schwachstellenmittel · 9,827. Oktober 2026
• WID-SEC-2026-3978Red Hat Enterprise Linux (lrzsz): Mehrere Schwachstellenmittel · 7,527. Oktober 2026
• WID-SEC-2026-4183Red Hat Enterprise Linux Libreswan: Mehrere Schwachstellen ermöglichen Denial of Servicemittel · 7,527. Oktober 2026
• WID-SEC-2026-4175Red Hat OpenShift GitOps (go-git): Schwachstelle ermöglicht Manipulation von Dateienmittel · 7,127. Oktober 2026
• WID-SEC-2026-4172Red Hat Enterprise Linux (xdg-dbus-proxy): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungenhoch · 8,827. Oktober 2026
• WID-SEC-2026-4120Red Hat Enterprise Linux ca-certificates: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungenmittel · 6,827. Oktober 2026
• WID-SEC-2026-4024Red Hat Quay und Enterprise Linux (pypdf, urllib3, URI): Mehrere Schwachstellenmittel · 7,527. Oktober 2026

Alle Meldungen zu Red Hat →