Red Hat Enterprise Linux (nodejs, perl): Mehrere Schwachstellen
WID-SEC-2025-1646 · primera publicación 28.07.2025 · actualizado 28.09.2026 · CVSS 7,7
De qué se trata
Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution. Ein lokaler oder entfernter authentisierter Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um beliebigen Code auszuführen oder andere nicht spezifizierte Effekte zu verursachen.
¿En qué condiciones?
A través de la red.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- beliebigen Code auszuführen oder andere nicht spezifizierte Effekte zu verursachen
¿Me afecta?
Afectados según el BSI:
- Amazon Linux 2
- Red Hat Enterprise Linux
- Ubuntu Linux
- SUSE Linux
- Oracle Linux
- IBM QRadar SIEM
- NetApp ActiveIQ Unified Manager
- IBM App Connect Enterprise
- IBM MQ Operator
- Dell Avamar
- Red Hat OpenShift Container Platform
- IBM MQ Container
y 8 más
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Actualizar como mínimo a:
- cPanel cPanel/WHM 132.0.0
- Red Hat OpenShift Container Platform 4.18.27
- Dell Secure Connect Gateway Appliance 5.32.00.18
- Dell NetWorker 19.12.0.4
- Dell NetWorker 19.13.0.2
¿Se está explotando ya la vulnerabilidad?
Ninguna de las CVE figura en el catálogo de la CISA de vulnerabilidades explotadas. No significa que no haya ataques, solo que no hay ninguno documentado.
Información y fuentes
- Aviso original del BSI (WID)
- Red Hat Security Advisory RHSA-2025:23248 vom 2025-12-16 access.redhat.com
- RedHat Security Advisory vom 2025-07-27 access.redhat.com
- RedHat Security Advisory vom 2025-07-27 access.redhat.com
- Red Hat Security Advisory RHSA-2025:11933 vom 2025-07-28 access.redhat.com
- Oracle Linux Security Advisory ELSA-2025-11803 vom 2025-07-28 linux.oracle.com
- Ubuntu Security Notice USN-7676-1 vom 2025-07-28 ubuntu.com
- Red Hat Security Advisory RHSA-2025:11992 vom 2025-07-28 access.redhat.com
- Red Hat Security Advisory RHSA-2025:12010 vom 2025-07-29 access.redhat.com
- Red Hat Security Advisory RHSA-2025:12036 vom 2025-07-29 access.redhat.com
- Oracle Linux Security Advisory ELSA-2025-11992 vom 2025-07-29 linux.oracle.com
- Oracle Linux Security Advisory ELSA-2025-12010 vom 2025-07-29 linux.oracle.com
- Oracle Linux Security Advisory ELSA-2025-11933 vom 2025-07-29 linux.oracle.com
- Red Hat Security Advisory RHSA-2025:12349 vom 2025-07-31 access.redhat.com
- Oracle Linux Security Advisory ELSA-2025-11802 vom 2025-07-30 linux.oracle.com
- Ubuntu Security Notice USN-7679-1 vom 2025-07-30 ubuntu.com
- Red Hat Security Advisory RHSA-2025:12521 vom 2025-08-04 access.redhat.com
- Amazon Linux Security Advisory ALAS2-2025-2949 vom 2025-08-05 alas.aws.amazon.com
- Red Hat Security Advisory RHSA-2025:12749 vom 2025-08-04 access.redhat.com
- Red Hat Security Advisory RHSA-2025:12522 vom 2025-08-05 access.redhat.com
- SUSE Security Update SUSE-SU-2025:02672-1 vom 2025-08-04 lists.opensuse.org
- Red Hat Security Advisory RHSA-2025:12904 vom 2025-08-05 access.redhat.com
- Red Hat Security Advisory RHSA-2025:12905 vom 2025-08-05 access.redhat.com
- Red Hat Security Advisory RHSA-2025:12901 vom 2025-08-05 access.redhat.com
- Oracle Linux Security Advisory ELSA-2025-12349 vom 2025-08-07 linux.oracle.com
- Red Hat Security Advisory RHSA-2025:13335 vom 2025-08-07 access.redhat.com
y 49 fuentes más en el aviso original
CVE: CVE-2025-40909, CVE-2025-6965
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.