BSI CERT-Bund (WID) · WID-SEC-2026-4120

Red Hat Enterprise Linux ca-certificates: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

In Red Hat Enterprise Linux ca-certificates gibt es eine Schwachstelle. Mögliche Folgen: Umgehung von Schutzmaßnahmen, Informationsabfluss und Datenmanipulation durch einen entfernten, anonymen Angreifer. Das BSI stuft das Risiko als „mittel“ ein. Der CVSS-Basiswert liegt bei 6,8 von 10.

Quelle

BSI CERT-Bund (WID)

Risiko

mittel · 6,8 CVSS 3.1

Aktualisiert

27. Oktober 2026, 13:18 Uhr

Art

Schwachstelle

Auswirkung

Umgehung von Schutzmaßnahmen, Informationsabfluss und Datenmanipulation

Angreifer

Entfernt, ohne Anmeldung

Betroffene Produkte

• Red Hat Enterprise Linux <ca-certificates-2026.2.92_v9.0.319-100.3.el10_2.src.rpm
• Red Hat Enterprise Linux ca-certificates-2026.2.92_v9.0.319-100.3.el10_2.src.rpm
• Red Hat Enterprise Linux <ca-certificates-2026.2.92_v9.0.319-100.3.el10_2.noarch.rpm
• Red Hat Enterprise Linux ca-certificates-2026.2.92_v9.0.319-100.3.el10_2.noarch.rpm
• Red Hat Enterprise Linux <ca-certificates-2026.2.92_v9.0.319-90.3.el9_8.src.rpm
• Red Hat Enterprise Linux ca-certificates-2026.2.92_v9.0.319-90.3.el9_8.src.rpm
• Red Hat Enterprise Linux <ca-certificates-2026.2.92_v9.0.319-90.3.el9_8.noarch.rpm
• Red Hat Enterprise Linux ca-certificates-2026.2.92_v9.0.319-90.3.el9_8.noarch.rpm
• Red Hat Enterprise Linux
• Oracle Linux
• RESF Rocky Linux
• SUSE Linux
• Broadcom Fabric OS
• IBM QRadar SIEM

CVE-Nummern

• CVE-2026-114406

Was tun?

Prüft, ob die genannten Produkte im Einsatz sind, und installiert die Updates des Herstellers. Betroffene Versionen und Hinweise zur Behebung stehen im Originalhinweis des BSI.

Hinweis beim BSI öffnen ↗Im Lagebild ansehen

Automatisch erstellte Zusammenfassung ohne Gewähr. Maßgeblich ist die verlinkte Originalquelle.

Weitere Meldungen zu Red Hat

• WID-SEC-2026-4147Red Hat Enterprise Linux Flatpack: Mehrere Schwachstellen ermöglichen Manipulation von Dateienmittel · 7,127. Oktober 2026
• WID-SEC-2026-4155Red Hat Enterprise Linux (FreeIPMI): Mehrere Schwachstellenmittel · 9,827. Oktober 2026
• WID-SEC-2026-3978Red Hat Enterprise Linux (lrzsz): Mehrere Schwachstellenmittel · 7,527. Oktober 2026
• WID-SEC-2026-4183Red Hat Enterprise Linux Libreswan: Mehrere Schwachstellen ermöglichen Denial of Servicemittel · 7,527. Oktober 2026
• WID-SEC-2026-4175Red Hat OpenShift GitOps (go-git): Schwachstelle ermöglicht Manipulation von Dateienmittel · 7,127. Oktober 2026
• WID-SEC-2026-4172Red Hat Enterprise Linux (xdg-dbus-proxy): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungenhoch · 8,827. Oktober 2026
• WID-SEC-2026-4024Red Hat Quay und Enterprise Linux (pypdf, urllib3, URI): Mehrere Schwachstellenmittel · 7,527. Oktober 2026
• WID-SEC-2026-2588Red Hat Enterprise Linux (perl-Archive-Tar, httplib2): Mehrere Schwachstellen ermöglichen Denial of Servicemittel · 7,527. Oktober 2026

Alle Meldungen zu Red Hat →