Red Hat Satellite (foreman, python-pillow, go): Mehrere Schwachstellen
WID-SEC-2026-2166 · primera publicación 02.07.2026 · actualizado 22.10.2026 · CVSS 8,8
De qué se trata
Red Hat Satellite dient als zentrale Stelle für das Management, die Verteilung von Updates in Netzwerken mit Red Hat Enterprise Linux Systemen. Ein Angreifer kann mehrere Schwachstellen in Red Hat Satellite ausnutzen, um sich erweiterte Rechte, einschließlich Administratorrechte, zu verschaffen, die Authentifizierung zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen und einen Denial-of-Service-Zustand zu verursachen.
¿En qué condiciones?
El BSI no indica requisitos especiales. Explotable a distancia según el BSI.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- sich erweiterte Rechte
- einschließlich Administratorrechte und zu verschaffen
- die Authentifizierung zu umgehen
- Daten zu manipulieren
- vertrauliche Informationen offenzulegen
- einen Denial-of-Service-Zustand zu verursachen
¿Me afecta?
Afectados según el BSI:
- Red Hat Enterprise Linux
- IBM SPSS Modeler
- Red Hat Satellite 6.17.9 Async Update
- Red Hat Satellite 6.18.7 Async Update
- Red Hat Satellite 6.16.10 Async Update
- Oracle Linux
- IBM Cognos Analytics <12.1.3 FP2
- IBM Cognos Analytics <12.0.4 FP3
- Splunk SOAR <8.7.0
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Actualizar como mínimo a:
- IBM Cognos Analytics 12.1.3 FP2
- IBM Cognos Analytics 12.0.4 FP3
- Splunk SOAR 8.7.0
¿Se está explotando ya la vulnerabilidad?
Ninguna de las CVE figura en el catálogo de la CISA de vulnerabilidades explotadas. No significa que no haya ataques, solo que no hay ninguno documentado.
Información y fuentes
- Aviso original del BSI (WID)
- Red Hat Security Advisory RHSA-2026:34366 vom 2026-07-01 access.redhat.com
- Red Hat Security Advisory RHSA-2026:34367 vom 2026-07-01 access.redhat.com
- Red Hat Security Advisory RHSA-2026:34368 vom 2026-07-01 access.redhat.com
- IBM Security Bulletin 7279133 vom 2026-07-06 www.ibm.com
- Red Hat Security Advisory RHSA-2026:37275 vom 2026-07-09 access.redhat.com
- Red Hat Security Advisory RHSA-2026:40118 vom 2026-07-15 access.redhat.com
- Oracle Linux Security Advisory ELSA-2026-19136 vom 2026-07-17 linux.oracle.com
- Oracle Linux Security Advisory ELSA-2026-25999 vom 2026-07-17 linux.oracle.com
- Oracle Linux Security Advisory ELSA-2026-19137 vom 2026-07-17 linux.oracle.com
- Red Hat Security Advisory RHSA-2026:42049 vom 2026-07-20 access.redhat.com
- Red Hat Security Advisory RHSA-2026:47952 vom 2026-07-29 access.redhat.com
- Red Hat Security Advisory RHSA-2026:48036 vom 2026-07-30 access.redhat.com
- Red Hat Security Advisory RHSA-2026:49600 vom 2026-08-03 access.redhat.com
- Red Hat Security Advisory RHSA-2026:51033 vom 2026-08-06 access.redhat.com
- Red Hat Security Advisory RHSA-2026:54757 vom 2026-08-14 access.redhat.com
- Red Hat Security Advisory RHSA-2026:61627 vom 2026-08-31 access.redhat.com
- Red Hat Security Advisory RHSA-2026:61628 vom 2026-08-31 access.redhat.com
- Red Hat Security Advisory RHSA-2026:61629 vom 2026-08-31 access.redhat.com
- IBM Security Bulletin 7287209 vom 2026-09-11 www.ibm.com
- Splunk Security Advisory SVD-2026-1012 vom 2026-10-22 advisory.splunk.com
CVE: CVE-2026-5135, CVE-2026-5136, CVE-2026-5138, CVE-2026-5142, CVE-2026-32282, CVE-2026-40192
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.