DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Red Hat Enterprise Linux (capstone) und OpenShift (rhcos): Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2026-03-17
Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux und Red Hat OpenShift ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Dateien zu manipulieren, und um Informationen offenzulegen.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2025-68114US | critical9.8 | — | ||
Capstone is a disassembly framework. In versions 6.0.0-Alpha5 and prior, an unchecked vsnprintf return in SStream_concat lets a malicious cs_opt_mem.vsnprintf drive SStream’s index… | ||||
| CVE-2025-67873US | high7.8 | — | ||
Capstone is a disassembly framework. In versions 6.0.0-Alpha5 and prior, Skipdata length is not bounds-checked, so a user-provided skipdata callback can make cs_disasm/cs_disasm_it… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2026:12781 vom 2026-05-01external
- Red Hat Security Advisory RHSA-2026:13923 vom 2026-05-06external
- Red Hat Security Advisory RHSA-2026:39309 vom 2026-07-14external
- Red Hat Security Advisory vom 2026-03-17external
- Red Hat Security Advisory RHSA-2026:5123 vom 2026-03-20external
- Red Hat Security Advisory RHSA-2026:5124 vom 2026-03-20external
- Red Hat Security Advisory RHSA-2026:5125 vom 2026-03-20external
- Red Hat Security Advisory RHSA-2026:5224 vom 2026-03-23external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan