Summary
Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Dateien zu manipulieren.
Product
Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.
Vulnerabilities 1
-
Critical 9.1
YAML-LibYAML prior to 0.903.0 for Perl uses 2-args open, allowing existing files to be modified
YAML-LibYAML prior to 0.903.0 for Perl uses 2-args open, allowing existing files to be modified
Revision history
-
#7
Neue Updates von Rocky Enterprise Software Foundation aufgenommen
-
#6
Neue Updates von SUSE aufgenommen
-
#5
Neue Updates von Ubuntu aufgenommen
-
#4
Neue Updates von openSUSE aufgenommen
-
#3
Neue Updates von Oracle Linux aufgenommen
-
#2
Neue Updates von Oracle Linux aufgenommen
-
#1
Initiale Fassung
References
-
RedHat Security Advisory vom 2025-06-22
https://access.redhat.com/errata/RHSA-2025:9338
-
RedHat Security Advisory vom 2025-06-22
https://access.redhat.com/errata/RHSA-2025:9329
-
RedHat Security Advisory vom 2025-06-22
https://access.redhat.com/errata/RHSA-2025:9330
-
PoC für CVE-2025-40908
https://github.com/ingydotnet/yaml-libyaml-pm/issues/120
-
Oracle Linux Security Advisory ELSA-2025-9330 vom 2025-06-24
https://linux.oracle.com/errata/ELSA-2025-9330.html
-
Oracle Linux Security Advisory ELSA-2025-9329 vom 2025-06-25
https://linux.oracle.com/errata/ELSA-2025-9329.html
-
openSUSE Security Update OPENSUSE-SU-2025:15261-1 vom 2025-07-05
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/HKC72252CNE2PZENAI7UN24YB5X2Z5EK/
-
Ubuntu Security Notice USN-7632-1 vom 2025-07-09
https://ubuntu.com/security/notices/USN-7632-1
-
SUSE Security Update SUSE-SU-2025:01885-2 vom 2025-07-10
https://lists.suse.com/pipermail/sle-security-updates/2025-July/021782.html
-
Rocky Linux Security Advisory RLSA-2025:9330 vom 2025-10-04
https://errata.build.resf.org/RLSA-2025:9330