Red Hat OpenShift Service Mesh: Mehrere Schwachstellen
WID-SEC-2025-2798 · première publication 10.12.2025 · mise à jour 23.10.2026 · CVSS 7,5
De quoi il s’agit
Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift Service Mesh ausnutzen, um Sicherheitsvorkehrungen zu umgehen, schädlichen Code auszuführen oder einen Denial of Service herbeizuführen.
Dans quelles conditions ?
Par le réseau et sans authentification. C’est la combinaison la plus dangereuse : les attaquants peuvent rechercher automatiquement les appareils accessibles.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- Sicherheitsvorkehrungen zu umgehen
- schädlichen Code auszuführen oder einen Denial of Service herbeizuführen
Suis-je concerné ?
Concernés selon le BSI :
- Red Hat Enterprise Linux
- Red Hat OpenShift Service Mesh
- IBM App Connect Enterprise
- Red Hat OpenShift Container Platform <4.19.32
- Oracle Linux
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- Red Hat OpenShift Container Platform 4.19.32
La faille est-elle déjà exploitée ?
Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.
Informations et sources
- Avis original du BSI (WID)
- Red Hat Security Advisory RHSA-2025:22939 vom 2025-12-09 access.redhat.com
- Red Hat Security Advisory RHSA-2025:22944 vom 2025-12-09 access.redhat.com
- Red Hat Security Advisory RHSA-2025:22936 vom 2025-12-09 access.redhat.com
- Red Hat Security Advisory RHSA-2025:22937 vom 2025-12-09 access.redhat.com
- Red Hat Security Advisory RHSA-2025:22938 vom 2025-12-09 access.redhat.com
- Red Hat Security Advisory RHSA-2025:22941 vom 2025-12-09 access.redhat.com
- IBM Security Bulletin 7255417 vom 2025-12-19 www.ibm.com
- Red Hat Security Advisory RHSA-2026:0261 vom 2026-01-07 access.redhat.com
- Red Hat Security Advisory RHSA-2026:0414 vom 2026-01-09 access.redhat.com
- Red Hat Security Advisory RHSA-2026:1249 vom 2026-01-26 access.redhat.com
- Red Hat Security Advisory RHSA-2026:1248 vom 2026-01-26 access.redhat.com
- Red Hat Security Advisory RHSA-2026:1506 vom 2026-01-28 access.redhat.com
- Red Hat Security Advisory RHSA-2026:1517 vom 2026-01-29 access.redhat.com
- Red Hat Security Advisory RHSA-2026:1596 vom 2026-01-29 access.redhat.com
- Red Hat Security Advisory RHSA-2026:1730 vom 2026-02-02 access.redhat.com
- Red Hat Security Advisory RHSA-2026:2139 vom 2026-02-05 access.redhat.com
- Red Hat Security Advisory RHSA-2026:2144 vom 2026-02-05 access.redhat.com
- Red Hat Security Advisory RHSA-2026:2456 vom 2026-02-10 access.redhat.com
- Red Hat Security Advisory RHSA-2026:2568 vom 2026-02-11 access.redhat.com
- Red Hat Security Advisory RHSA-2026:2760 vom 2026-02-16 access.redhat.com
- Red Hat Security Advisory RHSA-2026:2754 vom 2026-02-16 access.redhat.com
- Red Hat Security Advisory RHSA-2026:2762 vom 2026-02-16 access.redhat.com
- Red Hat Security Advisory RHSA-2026:2737 vom 2026-02-16 access.redhat.com
- Red Hat Security Advisory RHSA-2026:2926 vom 2026-02-18 access.redhat.com
- Red Hat Security Advisory RHSA-2026:3712 vom 2026-03-04 access.redhat.com
et 13 autres sources dans l’avis original
CVE: CVE-2025-53643, CVE-2025-64756, CVE-2025-66031
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.