CVE-2026-2625

mediumPriorität · verfolgen · 22EPSS 0.001 · 0. PerzentilDEEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.08% (0th) EPSS

CVSS 5.5 · medium

Is it mine?

19 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · cert_bund · nvd

EPSS · bewertet 2026-10-27

A flaw was found in rust-rpm-sequoia. An attacker can exploit this vulnerability by providing a specially crafted Red Hat Package Manager (RPM) file. During the RPM signature verification process, this crafted file can trigger an error in the OpenPGP signature parsing code, leading to an unconditional termination of the rpm process. This issue results in an application level denial of service, making the system unable to process RPM files for signature verification.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.15.5mediumCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:Hprimary · NVD / NIST USAusnutzbarkeit 1.8 · Auswirkung 3.6

v3.14mediumCVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Lsecondary · ENISA EU

v3.14mediumCVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Lsecondary · secalert@redhat.com USAusnutzbarkeit 2.5 · Auswirkung 1.4

v3.15.1mediumCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-347US

betroffene Produkte (19)

Betroffene Produkte und Versionsbereiche.

Debian Linuxalle Versionencert_bundDEcpe:/o:debian:debian_linux:-
Fedora Linuxalle Versionencert_bundDEcpe:/o:fedoraproject:fedora:-
HCL BigFix WebUIalle Versionencert_bundDEcpe:/a:hcltech:bigfix:webui
IBM MQalle Versionencert_bundDEcpe:/a:ibm:mq:-
IBM QRadar SIEMalle Versionencert_bundDEcpe:/a:ibm:qradar_siem:-
IBM Storage Scale <5.2.3.8alle Versionencert_bundDE
IBM Storage Scale <6.0.1.0alle Versionencert_bundDE
Red Hat Enterprise Linuxalle Versionencert_bundDEcpe:/o:redhat:enterprise_linux:-
Red Hat Enterprise Linux Hardened Images RPMsalle Versionencert_bundDEcpe:/o:redhat:enterprise_linux:hardened_images_rpms
Red Hat Enterprise Linux Multicluster Global Hub <1.5.4alle Versionencert_bundDE
SUSE openSUSEalle Versionencert_bundDEcpe:/o:suse:opensuse:-
IBM Storage Scale< 5.2.3.8cert_bundDE
IBM Storage Scale< 6.0.1.0cert_bundDE
Red Hat Enterprise Linux≤ Multicluster Global Hub <1.5.4cert_bundDE
Red Hat Red Hat Hardened Images< 1.10.1.1-1.2.hum1enisa_euvdEU
redhat enterprise linux= 10.0nvdUScpe:2.3:o:redhat:enterprise_linux:*:*:*:*:*:*:*:*
redhat enterprise linux= 9.0nvdUScpe:2.3:o:redhat:enterprise_linux:*:*:*:*:*:*:*:*
redhat hardened imagesalle VersionennvdUScpe:2.3:a:redhat:hardened_images:*:*:*:*:*:*:*:*
sequoia-pgp rpm-sequoiaalle VersionennvdUScpe:2.3:a:sequoia-pgp:rpm-sequoia:*:*:*:*:*:*:*:*

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-1328Red Hat Hardened Images RPMs: Mehrere SchwachstellenDeutsch2026-05-03csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Red Hat Hardened Images RPMs ausnutzen, um einen Denial of Service Angriff durchzuführen oder Daten zu manipulieren.

auch bekannt als (2)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2026-04-03geändert 2026-07-24

Referenzen (8)

Externe Belege — Patches, Meldungen, Analysen.

https://access.redhat.com/security/cve/CVE-2026-2625 cnnvd
https://bugzilla.redhat.com/show_bug.cgi?id=2440357 cnnvd
https://access.redhat.com/errata/RHSA-2026:12682 enisa_euvd
https://access.redhat.com/security/cve/CVE-2026-2625 enisa_euvd
https://bugzilla.redhat.com/show_bug.cgi?id=2440357 enisa_euvd
https://access.redhat.com/errata/RHSA-2026:12682Third Party Advisorynvd
https://access.redhat.com/security/cve/CVE-2026-2625MitigationThird Party Advisorynvd
https://bugzilla.redhat.com/show_bug.cgi?id=2440357Issue TrackingThird Party Advisorynvd

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan