Red Hat Enterprise Linux (nodejs, perl): Mehrere Schwachstellen
WID-SEC-2025-1646 · première publication 28.07.2025 · mise à jour 28.09.2026 · CVSS 7,7
De quoi il s’agit
Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution. Ein lokaler oder entfernter authentisierter Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um beliebigen Code auszuführen oder andere nicht spezifizierte Effekte zu verursachen.
Dans quelles conditions ?
Par le réseau.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- beliebigen Code auszuführen oder andere nicht spezifizierte Effekte zu verursachen
Suis-je concerné ?
Concernés selon le BSI :
- Amazon Linux 2
- Red Hat Enterprise Linux
- Ubuntu Linux
- SUSE Linux
- Oracle Linux
- IBM QRadar SIEM
- NetApp ActiveIQ Unified Manager
- IBM App Connect Enterprise
- IBM MQ Operator
- Dell Avamar
- Red Hat OpenShift Container Platform
- IBM MQ Container
et 8 autres
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- cPanel cPanel/WHM 132.0.0
- Red Hat OpenShift Container Platform 4.18.27
- Dell Secure Connect Gateway Appliance 5.32.00.18
- Dell NetWorker 19.12.0.4
- Dell NetWorker 19.13.0.2
La faille est-elle déjà exploitée ?
Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.
Informations et sources
- Avis original du BSI (WID)
- Red Hat Security Advisory RHSA-2025:23248 vom 2025-12-16 access.redhat.com
- RedHat Security Advisory vom 2025-07-27 access.redhat.com
- RedHat Security Advisory vom 2025-07-27 access.redhat.com
- Red Hat Security Advisory RHSA-2025:11933 vom 2025-07-28 access.redhat.com
- Oracle Linux Security Advisory ELSA-2025-11803 vom 2025-07-28 linux.oracle.com
- Ubuntu Security Notice USN-7676-1 vom 2025-07-28 ubuntu.com
- Red Hat Security Advisory RHSA-2025:11992 vom 2025-07-28 access.redhat.com
- Red Hat Security Advisory RHSA-2025:12010 vom 2025-07-29 access.redhat.com
- Red Hat Security Advisory RHSA-2025:12036 vom 2025-07-29 access.redhat.com
- Oracle Linux Security Advisory ELSA-2025-11992 vom 2025-07-29 linux.oracle.com
- Oracle Linux Security Advisory ELSA-2025-12010 vom 2025-07-29 linux.oracle.com
- Oracle Linux Security Advisory ELSA-2025-11933 vom 2025-07-29 linux.oracle.com
- Red Hat Security Advisory RHSA-2025:12349 vom 2025-07-31 access.redhat.com
- Oracle Linux Security Advisory ELSA-2025-11802 vom 2025-07-30 linux.oracle.com
- Ubuntu Security Notice USN-7679-1 vom 2025-07-30 ubuntu.com
- Red Hat Security Advisory RHSA-2025:12521 vom 2025-08-04 access.redhat.com
- Amazon Linux Security Advisory ALAS2-2025-2949 vom 2025-08-05 alas.aws.amazon.com
- Red Hat Security Advisory RHSA-2025:12749 vom 2025-08-04 access.redhat.com
- Red Hat Security Advisory RHSA-2025:12522 vom 2025-08-05 access.redhat.com
- SUSE Security Update SUSE-SU-2025:02672-1 vom 2025-08-04 lists.opensuse.org
- Red Hat Security Advisory RHSA-2025:12904 vom 2025-08-05 access.redhat.com
- Red Hat Security Advisory RHSA-2025:12905 vom 2025-08-05 access.redhat.com
- Red Hat Security Advisory RHSA-2025:12901 vom 2025-08-05 access.redhat.com
- Oracle Linux Security Advisory ELSA-2025-12349 vom 2025-08-07 linux.oracle.com
- Red Hat Security Advisory RHSA-2025:13335 vom 2025-08-07 access.redhat.com
et 49 autres sources dans l’avis original
CVE: CVE-2025-40909, CVE-2025-6965
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.