Multiple vulnerabilities in Red Hat Enterprise Linux's firewalld, leapp-repository, and tesseract components (CVSS 7.3) allow a local attacker to execute arbitrary code, including with root privileges, to bypass security controls, manipulate data, or cause a denial of service. Affected systems include Red Hat Enterprise Linux 8, 9, 9.6 Extended Update Support, and 10. A mitigation is available, though the article does not specify the exact patch versions or the workaround details.
[WID-SEC-2026-3382] Red Hat Enterprise Linux (firewalld, leapp-repository, tesseract: Mehrere Schwachstellen CVSS Base Score 7.3 (hoch) CVSS Temporal Score 6.4 (mittel) Remoteangriff nein Datum 15.09.2026 Stand 16.09.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux Produktbeschreibung Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution. Produkte 15.09.2026 Red Hat Enterprise Linux Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 9.6 Extended Update Support Red Hat Enterprise Linux 10 Red Hat Enterprise Linux 8 Angriff Angriff Ein lokaler Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um beliebigen Code auszuführen, einschließlich der Ausführung von Code mit Root-Rechten, um Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder einen Denial-of-Service-Zustand auszulösen. CVE Informationen Versionshistorie Feedback zum Advisory geben