DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Red Hat Enterprise Linux: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2026-01-04
Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux bezüglich der Komponenten "tar" und "Scrapy" ausnutzen, um Dateien zu manipulieren, und um einen Denial of Service Angriff durchzuführen.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2025-6176US | — | — | ||
Scrapy versions up to 2.13.2 are vulnerable to a denial of service (DoS) attack due to a flaw in its brotli decompression implementation. The protection mechanism against decompres… | ||||
| CVE-2025-45582US | — | — | ||
GNU Tar through 1.35 allows file overwrite via directory traversal in crafted TAR archives, with a certain two-step process. First, the victim must extract an archive that contains… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Oracle Linux Security Advisory ELSA-2026-2042 vom 2026-02-06external
- Red Hat Security Advisory vom 2026-01-04external
- Red Hat Security Advisory vom 2026-01-04external
- Red Hat Security Advisory RHSA-2026:0067 vom 2026-01-05external
- Red Hat Security Advisory RHSA-2026:0135 vom 2026-01-06external
- Red Hat Security Advisory RHSA-2026:0414 vom 2026-01-09external
- RedHat Security Advisoryexternal
- Red Hat Security Advisory RHSA-2026:0435 vom 2026-01-12external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan