BSI CERT-Bund (WID) · WID-SEC-2026-3883

Red Hat Enterprise Linux (goose, environment-modules, tornado): Mehrere Schwachstellen

In Red Hat Enterprise Linux (goose, environment-modules, tornado) gibt es 6 Schwachstellen. Mögliche Folgen: Umgehung von Schutzmaßnahmen, Informationsabfluss und Codeausführung. Das BSI stuft das Risiko als „hoch“ ein. Der CVSS-Basiswert liegt bei 8,2 von 10.

Quelle

BSI CERT-Bund (WID)

Risiko

hoch · 8,2 CVSS 3.1

Aktualisiert

28. Oktober 2026, 13:41 Uhr

Art

Mehrere Schwachstellen

Auswirkung

Umgehung von Schutzmaßnahmen, Informationsabfluss und Codeausführung

Betroffene Produkte

• Red Hat Enterprise Linux
• Red Hat Enterprise Linux 9
• Red Hat Enterprise Linux 10
• Amazon Linux 2
• Oracle Linux
• RESF Rocky Linux
• Ubuntu Linux

CVE-Nummern

• CVE-2026-63127
• CVE-2026-63128
• CVE-2026-72718
• CVE-2026-93599
• CVE-2026-85013
• CVE-2026-103262

Was tun?

Prüft, ob die genannten Produkte im Einsatz sind, und installiert die Updates des Herstellers. Betroffene Versionen und Hinweise zur Behebung stehen im Originalhinweis des BSI.

Hinweis beim BSI öffnen ↗Im Lagebild ansehen

Automatisch erstellte Zusammenfassung ohne Gewähr. Maßgeblich ist die verlinkte Originalquelle.

Weitere Meldungen zu Red Hat

• WID-SEC-2026-4172Red Hat Enterprise Linux (xdg-dbus-proxy): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungenhoch · 8,828. Oktober 2026
• WID-SEC-2026-4183Red Hat Enterprise Linux Libreswan: Mehrere Schwachstellen ermöglichen Denial of Servicemittel · 7,528. Oktober 2026
• WID-SEC-2026-4120Red Hat Enterprise Linux ca-certificates: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungenmittel · 6,828. Oktober 2026
• WID-SEC-2026-4024Red Hat Quay und Enterprise Linux (pypdf, urllib3, URI): Mehrere Schwachstellenmittel · 7,528. Oktober 2026
• WID-SEC-2026-3979Red Hat Enterprise Linux (rpcbind): Schwachstelle ermöglicht Denial of Servicemittel · 7,528. Oktober 2026
• WID-SEC-2026-3691Red Hat Enterprise Linux (libpcap): Schwachstelle ermöglicht Offenlegung von Informationen und Codeausführunghoch · 8,728. Oktober 2026
• WID-SEC-2026-3649Red Hat Enterprise Linux (gawk): Mehrere Schwachstellenmittel · 9,128. Oktober 2026
• WID-SEC-2026-3605Red Hat Enterprise Linux (rhc): Schwachstelle ermöglicht Denial of Servicemittel · 8,728. Oktober 2026

Alle Meldungen zu Red Hat →