Red Hat Enterprise Linux (python-setuptools): Schwachstelle ermöglicht Codeausführung
WID-SEC-2025-1433 · erstmals 01.07.2025 · aktualisiert 23.09.2026 · CVSS 7,1
Worum es geht
Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution. Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen.
Unter welchen Bedingungen?
Über das Netz, aber nur mit gültigem Zugang (Anmeldung nötig), etwa mit gestohlenen Zugangsdaten oder als Innentäter.
Was schlimmstenfalls passieren kann
Ein Angreifer könnte die Lücke nutzen, um
- beliebigen Programmcode auszuführen
Bin ich betroffen?
Betroffen sind laut BSI:
- Red Hat Enterprise Linux
- Fedora Linux
- Ubuntu Linux
- SUSE Linux
- Oracle Linux
- IBM SPSS Modeler
- RESF Rocky Linux
- IBM App Connect Enterprise
- NetApp ActiveIQ Unified Manager
- IBM InfoSphere Information Server
- Red Hat OpenShift Container Platform
- IBM Business Automation Workflow
und 10 weitere
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Aktualisieren auf mindestens:
- IBM Tivoli Network Manager IP Edition 4.2 Fix Pack 23
- Splunk SOAR 7.0.0
- Splunk Splunk Enterprise 10.0.2
- Splunk Splunk Enterprise 9.4.6
- Splunk Splunk Enterprise 9.3.8
- Splunk Splunk Enterprise 9.2.10
- Juniper Junos Space 24.1R5
Wird die Lücke schon ausgenutzt?
Keine der CVEs steht im CISA-Katalog ausgenutzter Lücken. Das heißt nicht, dass es keine Angriffe gibt, nur dass keine belegt sind.
Informationen und Quellen
- Originalmeldung des BSI (WID)
- Red Hat Security Advisory vom 2025-06-30 access.redhat.com
- Oracle Linux Security Advisory ELSA-2025-9940 vom 2025-07-01 oss.oracle.com
- Red Hat Security Advisory RHSA-2025:10407 vom 2025-07-07 access.redhat.com
- Oracle Linux Security Advisory ELSA-2025-10407 vom 2025-07-08 linux.oracle.com
- SUSE Security Update SUSE-SU-2025:20462-1 vom 2025-07-09 lists.suse.com
- Red Hat Security Advisory RHSA-2025:10809 vom 2025-07-11 access.redhat.com
- Red Hat Security Advisory RHSA-2025:10787 vom 2025-07-10 access.redhat.com
- Fedora Security Advisory FEDORA-2025-9285942AC9 vom 2025-07-11 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-2025-A37BF9DDBD vom 2025-07-11 bodhi.fedoraproject.org
- Fedora Security Advisory FEDORA-2025-9B8DA6AD7E vom 2025-07-11 bodhi.fedoraproject.org
- Red Hat Security Advisory RHSA-2025:11044 vom 2025-07-15 access.redhat.com
- Red Hat Security Advisory RHSA-2025:11043 vom 2025-07-15 access.redhat.com
- Oracle Linux Security Advisory ELSA-2025-11043 vom 2025-07-15 linux.oracle.com
- Red Hat Security Advisory RHSA-2025:11036 vom 2025-07-15 access.redhat.com
- Red Hat Security Advisory RHSA-2025:10992 vom 2025-07-15 access.redhat.com
- Red Hat Security Advisory RHSA-2025:11101 vom 2025-07-15 access.redhat.com
- Red Hat Security Advisory RHSA-2025:11102 vom 2025-07-15 access.redhat.com
- Oracle Linux Security Advisory ELSA-2025-11044 vom 2025-07-16 linux.oracle.com
- Oracle Linux Security Advisory ELSA-2025-11036 vom 2025-07-15 linux.oracle.com
- Red Hat Security Advisory RHSA-2025:11146 vom 2025-07-15 access.redhat.com
- Red Hat Security Advisory RHSA-2025:11388 vom 2025-07-18 access.redhat.com
- Red Hat Security Advisory RHSA-2025:11427 vom 2025-07-21 access.redhat.com
- Red Hat Security Advisory RHSA-2025:11426 vom 2025-07-21 access.redhat.com
- Red Hat Security Advisory RHSA-2025:11424 vom 2025-07-21 access.redhat.com
- Red Hat Security Advisory RHSA-2025:11425 vom 2025-07-21 access.redhat.com
und 48 weitere Quellen in der Originalmeldung
CVE: CVE-2025-47273
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.