Red Hat Enterprise Linux AI (libaom): Mehrere Schwachstellen
WID-SEC-2026-2693 · primera publicación 07.08.2026 · actualizado 06.10.2026 · CVSS 7,6
De qué se trata
Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux AI ausnutzen, um beliebigen Programmcode auszuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen.
¿En qué condiciones?
A través de la red y sin iniciar sesión. Es la combinación más peligrosa: los atacantes pueden rastrear automáticamente los dispositivos accesibles.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- beliebigen Programmcode auszuführen
- vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen
¿Me afecta?
Afectados según el BSI:
- Debian Linux
- Red Hat Enterprise Linux
- Ubuntu Linux
- Red Hat Enterprise Linux AI 3.3 RPM
- Red Hat Enterprise Linux AI 3.4 RPM
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Instalar las actualizaciones del fabricante; detalles en las fuentes de abajo.
¿Se está explotando ya la vulnerabilidad?
Ninguna de las CVE figura en el catálogo de la CISA de vulnerabilidades explotadas. No significa que no haya ataques, solo que no hay ninguno documentado.
Información y fuentes
- Aviso original del BSI (WID)
- Red Hat Security Advisory RHSA-2026:51100 vom 2026-08-06 access.redhat.com
- Red Hat Security Advisory RHSA-2026:51146 vom 2026-08-06 access.redhat.com
- Red Hat Security Advisory RHSA-2026:54181 vom 2026-08-12 access.redhat.com
- Red Hat Security Advisory RHSA-2026:61627 vom 2026-08-31 access.redhat.com
- Red Hat Security Advisory RHSA-2026:61628 vom 2026-08-31 access.redhat.com
- Red Hat Security Advisory RHSA-2026:61629 vom 2026-08-31 access.redhat.com
- Debian Security Advisory DLA-4774 vom 2026-09-06 lists.debian.org
- Ubuntu Security Notice USN-8772-1 vom 2026-09-16 ubuntu.com
- Red Hat Security Advisory RHSA-2026:68698 vom 2026-09-17 access.redhat.com
- Red Hat Security Advisory RHSA-2026:68697 vom 2026-09-17 access.redhat.com
- Red Hat Security Advisory RHSA-2026:68708 vom 2026-09-17 access.redhat.com
- Red Hat Security Advisory RHSA-2026:68709 vom 2026-09-17 access.redhat.com
- Red Hat Security Advisory RHSA-2026:68639 vom 2026-09-17 access.redhat.com
- Red Hat Security Advisory RHSA-2026:68638 vom 2026-09-17 access.redhat.com
- Red Hat Security Advisory RHSA-2026:68637 vom 2026-09-17 access.redhat.com
- Red Hat Security Advisory RHSA-2026:68634 vom 2026-09-17 access.redhat.com
- Red Hat Security Advisory RHSA-2026:68696 vom 2026-09-18 access.redhat.com
- Red Hat Security Advisory RHSA-2026:68710 vom 2026-09-17 access.redhat.com
- Red Hat Security Advisory RHSA-2026:68699 vom 2026-09-17 access.redhat.com
- Red Hat Security Advisory RHSA-2026:69935 vom 2026-09-22 access.redhat.com
- Red Hat Security Advisory RHSA-2026:69933 vom 2026-09-22 access.redhat.com
- Red Hat Security Advisory RHSA-2026:69934 vom 2026-09-22 access.redhat.com
- Red Hat Security Advisory RHSA-2026:69927 vom 2026-09-22 access.redhat.com
- Red Hat Security Advisory RHSA-2026:69932 vom 2026-09-22 access.redhat.com
- Red Hat Security Advisory RHSA-2026:69931 vom 2026-09-22 access.redhat.com
y 12 fuentes más en el aviso original
CVE: CVE-2026-56208, CVE-2026-56209, CVE-2026-56210, CVE-2026-56211
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.