Red Hat OpenShift Container Platform (kubelet, cri-o, kube-apiserver): Schwachstelle ermöglicht Denial of Service
WID-SEC-2026-1950 · première publication 17.06.2026 · mise à jour 24.09.2026 · CVSS 6,5
De quoi il s’agit
Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud. Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift Container Platform ausnutzen, um einen Denial of Service Angriff durchzuführen.
Dans quelles conditions ?
Par le réseau, mais uniquement avec un accès valide (authentification requise), par exemple avec des identifiants volés ou en interne.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- einen Denial of Service Angriff durchzuführen
Suis-je concerné ?
Concernés selon le BSI :
- Red Hat Enterprise Linux
- Fedora Linux
- SUSE Linux
- Red Hat OpenShift Container Platform
- Red Hat OpenShift Container Platform <4.22
- Red Hat OpenShift Container Platform 4.20.27.
- Red Hat OpenShift Container Platform release 4.21.22
- Red Hat OpenShift Container Platform <4.19.36
- Red Hat OpenShift Container Platform <4.22.4
- Red Hat OpenShift OpenShift Container Platform 4.20.29
- Red Hat OpenShift Container Platform 4.20.33
- Red Hat OpenShift Data Foundation
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- Red Hat OpenShift Container Platform 4.22
- Red Hat OpenShift Container Platform 4.19.36
- Red Hat OpenShift Container Platform 4.22.4
La faille est-elle déjà exploitée ?
Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.
Informations et sources
- Avis original du BSI (WID)
- Red Hat Security Advisory RHSA-2026:25207 vom 2026-06-16 access.redhat.com
- Red Hat Security Advisory RHSA-2026:25009 vom 2026-06-17 access.redhat.com
- Red Hat Security Advisory RHSA-2026:25201 vom 2026-06-17 access.redhat.com
- SUSE Security Update SUSE-SU-2026:2460-1 vom 2026-06-19 lists.suse.com
- Red Hat Security Advisory RHSA-2026:27010 vom 2026-06-23 access.redhat.com
- Red Hat Security Advisory RHSA-2026:27004 vom 2026-06-24 access.redhat.com
- Fedora Security Advisory FEDORA-2026-DC2CBC1BC8 vom 2026-06-27 bodhi.fedoraproject.org
- Red Hat Security Advisory RHSA-2026:33078 vom 2026-06-29 access.redhat.com
- Red Hat Security Advisory RHSA-2026:29801 vom 2026-06-30 access.redhat.com
- Red Hat Security Advisory RHSA-2026:29835 vom 2026-06-30 access.redhat.com
- Red Hat Security Advisory RHSA-2026:29795 vom 2026-06-30 access.redhat.com
- Red Hat Security Advisory RHSA-2026:29858 vom 2026-07-01 access.redhat.com
- Red Hat Security Advisory RHSA-2026:29857 vom 2026-07-01 access.redhat.com
- Red Hat Security Advisory RHSA-2026:29865 vom 2026-07-01 access.redhat.com
- Red Hat Security Advisory RHSA-2026:36796 vom 2026-07-08 access.redhat.com
- SUSE Security Update SUSE-SU-2026:2804-1 vom 2026-07-09 lists.suse.com
- Red Hat Security Advisory RHSA-2026:34100 vom 2026-07-09 access.redhat.com
- Red Hat Security Advisory RHSA-2026:34755 vom 2026-07-09 access.redhat.com
- Red Hat Security Advisory RHSA-2026:34050 vom 2026-07-09 access.redhat.com
- Red Hat Security Advisory RHSA-2026:34099 vom 2026-07-09 access.redhat.com
- Red Hat Security Advisory RHSA-2026:34794 vom 2026-07-14 access.redhat.com
- Red Hat Security Advisory RHSA-2026:37187 vom 2026-07-14 access.redhat.com
- Red Hat Security Advisory RHSA-2026:37629 vom 2026-07-14 access.redhat.com
- Red Hat Security Advisory RHSA-2026:37581 vom 2026-07-15 access.redhat.com
- Red Hat Security Advisory RHSA-2026:37193 vom 2026-07-15 access.redhat.com
et 22 autres sources dans l’avis original
CVE: CVE-2026-35469
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.