A local attacker can exploit a vulnerability in the cifs-utils package of Red Hat Enterprise Linux to execute arbitrary code with administrator privileges. The vulnerability has a high CVSS base score of 7.8 and affects Red Hat Enterprise Linux versions prior to 10. A mitigation is available, but the article does not specify a fixed version number.
[WID-SEC-2026-2125] Red Hat Enterprise Linux (cifs-utils): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten CVSS Base Score 7.8 (hoch) CVSS Temporal Score 6.8 (mittel) Remoteangriff nein Datum 29.06.2026 Stand 30.06.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux UNIX Produktbeschreibung Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution. Produkte 29.06.2026 Red Hat Enterprise Linux <10 Angriff Angriff Ein lokaler Angreifer kann eine Schwachstelle in den cifs-utils von Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben