Red Hat Advanced Cluster Management: Mehrere Schwachstellen ermöglichen Privilegieneskalation
WID-SEC-2022-0235 · erstmals 04.03.2022 · aktualisiert 09.10.2026 · CVSS 9,8
Worum es geht
Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Advanced Cluster Management ausnutzen, um seine Privilegien zu erhöhen.
Unter welchen Bedingungen?
Über das Netz und ohne Anmeldung. Das ist die gefährlichste Kombination: Angreifer können erreichbare Geräte automatisiert absuchen.
Was schlimmstenfalls passieren kann
Ein Angreifer könnte die Lücke nutzen, um
- seine Privilegien zu erhöhen
Bin ich betroffen?
Betroffen sind laut BSI:
- Debian Linux
- Red Hat Enterprise Linux
- HCL Domino
- SUSE Linux
- Red Hat OpenShift Data Foundation <4.19
- Red Hat OpenShift Data Foundation <4.18
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Aktualisieren auf mindestens:
- Red Hat OpenShift Data Foundation 4.19
- Red Hat OpenShift Data Foundation 4.18
Wird die Lücke schon ausgenutzt?
Keine der CVEs steht im CISA-Katalog ausgenutzter Lücken. Das heißt nicht, dass es keine Angriffe gibt, nur dass keine belegt sind.
Informationen und Quellen
- Originalmeldung des BSI (WID)
- RedHat Security Advisory vom 2022-03-03 access.redhat.com
- RedHat Security Advisory vom 2022-03-03 access.redhat.com
- Red Hat Security Advisory RHSA-2022:0856 vom 2022-03-14 access.redhat.com
- Red Hat Security Advisory RHSA-2022:4956 vom 2022-06-09 access.redhat.com
- Red Hat Security Advisory RHSA-2022:1083 vom 2022-03-28 access.redhat.com
- Red Hat Security Advisory RHSA-2022:1081 vom 2022-03-28 access.redhat.com
- Red Hat Security Advisory RHSA-2022:1361 vom 2022-04-13 access.redhat.com
- Red Hat Security Advisory RHSA-2022:1372 vom 2022-04-14 access.redhat.com
- Red Hat Security Advisory RHSA-2022:1476 vom 2022-04-21 access.redhat.com
- SUSE Security Update SUSE-SU-2022:1507-1 vom 2022-05-03 lists.suse.com
- Red Hat Security Advisory RHSA-2022:5201 vom 2022-06-28 access.redhat.com
- Red Hat Security Advisory RHSA-2022:5483 vom 2022-07-01 access.redhat.com
- Red Hat Security Advisory RHSA-2022:5531 vom 2022-07-12 access.redhat.com
- Red Hat Security Advisory RHSA-2022:5069 vom 2022-08-10 access.redhat.com
- Red Hat Security Advisory RHSA-2022:6813 vom 2022-10-05 access.redhat.com
- Red Hat Security Advisory RHSA-2022:6835 vom 2022-10-06 access.redhat.com
- Red Hat Security Advisory RHSA-2022:8502 vom 2022-11-16 access.redhat.com
- Red Hat Security Advisory RHSA-2022:8524 vom 2022-11-17 access.redhat.com
- Red Hat Security Advisory RHSA-2022:8938 vom 2022-12-13 access.redhat.com
- HCL Article KB0102172 vom 2022-12-19 support.hcltechsw.com
- SUSE Security Update SUSE-SU-2024:0486-1 vom 2024-02-15 lists.suse.com
- SUSE Security Update SUSE-SU-2024:0487-1 vom 2024-02-15 lists.suse.com
- Debian Security Advisory DLA-4013 vom 2025-01-11 lists.debian.org
- SUSE Security Update SUSE-SU-2025:03540-1 vom 2025-10-10 lists.suse.com
- Red Hat Security Advisory RHSA-2025:21368 vom 2025-11-13 access.redhat.com
und 7 weitere Quellen in der Originalmeldung
CVE: CVE-2021-22963, CVE-2021-23566, CVE-2021-43565, CVE-2021-43816, CVE-2022-0155, CVE-2022-0235, CVE-2022-24450
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.