Red Hat Enterprise Linux (SSSD, libsoup): Mehrere Schwachstellen

Summary

Product

Vulnerabilities 2

• High 8.8
  CVE-2025-11561

  Sssd: sssd default kerberos configuration allows privilege escalation on ad-joined linux systems

  A flaw was found in the integration of Active Directory and the System Security Services Daemon (SSSD) on Linux systems. In default configurations, the Kerberos local authentication plugin (sssd_krb5_localauth_plugin) is enabled, but a fallback to the an2ln p…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 6 Linux Debian Ubuntu
  Oct 9, 2025
• Low 3.7
  CVE-2025-4945

  Libsoup: integer overflow in cookie expiration date handling in libsoup

  A flaw was found in the cookie parsing logic of the libsoup HTTP library, used in GNOME applications and other software. The vulnerability arises when processing the expiration date of cookies, where a specially crafted value can trigger an integer overflow. …

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 6 Linux Debian Ubuntu Azure Linux
  May 19, 2025

Revision history

1. 2026-08-31 #28

   Neue Updates von Dell aufgenommen

2. 2026-07-30 #27

   Neue Updates von Oracle Linux aufgenommen

3. 2026-06-29 #26

   Neue Updates von Oracle Linux aufgenommen

4. 2026-06-23 #25

   Neue Updates von Oracle Linux aufgenommen

5. 2026-03-03 #24

   Neue Updates von BROCADE aufgenommen

6. 2026-03-02 #23

   Neue Updates von Oracle Linux aufgenommen

7. 2026-02-11 #22

   Neue Updates von Oracle Linux aufgenommen

8. 2026-01-22 #21

   Neue Updates von Red Hat aufgenommen

9. 2026-01-14 #20

   Neue Updates von Red Hat aufgenommen

10. 2026-01-11 #19

    Neue Updates von SUSE aufgenommen

11. 2026-01-06 #18

    Neue Updates von Red Hat aufgenommen

12. 2025-12-10 #17

    Neue Updates von Oracle Linux und Red Hat aufgenommen

13. 2025-12-09 #16

    Neue Updates von SUSE und Debian aufgenommen

14. 2025-12-07 #15

    Neue Updates von Oracle Linux aufgenommen

15. 2025-12-03 #14

    Neue Updates von Oracle Linux aufgenommen

16. 2025-12-02 #13

    Neue Updates von Red Hat aufgenommen

17. 2025-12-01 #12

    Neue Updates von Red Hat aufgenommen

18. 2025-11-27 #11

    Neue Updates von SUSE aufgenommen

19. 2025-11-26 #10

    Neue Updates von SUSE und Red Hat aufgenommen

20. 2025-11-25 #9

    Neue Updates von SUSE und Oracle Linux aufgenommen

21. 2025-11-24 #8

    Neue Updates von Red Hat aufgenommen

22. 2025-11-23 #7

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

23. 2025-11-19 #6

    Neue Updates von Red Hat aufgenommen

24. 2025-11-17 #5

    Neue Updates von Red Hat und XEROX aufgenommen

25. 2025-11-11 #4

    Neue Updates von Red Hat aufgenommen

References

• Red Hat Security Advisory vom 2025-11-04
  https://access.redhat.com/errata/RHSA-2025:19610
• Red Hat Security Advisory vom 2025-11-04
  https://access.redhat.com/errata/RHSA-2025:19720
• Rocky Linux Security Advisory RLSA-2025:19610 vom 2025-11-05
  https://errata.build.resf.org/RLSA-2025:19610
• Rocky Linux Security Advisory RLSA-2025:19714 vom 2025-11-05
  https://errata.build.resf.org/RLSA-2025:19714
• Red Hat Security Advisory RHSA-2025:19853 vom 2025-11-06
  https://access.redhat.com/errata/RHSA-2025:19853
• Red Hat Security Advisory RHSA-2025:19854 vom 2025-11-06
  https://access.redhat.com/errata/RHSA-2025:19854
• Rocky Linux Security Advisory RLSA-2025:19713 vom 2025-11-06
  https://errata.build.resf.org/RLSA-2025:19713
• Red Hat Security Advisory RHSA-2025:19847 vom 2025-11-06
  https://access.redhat.com/errata/RHSA-2025:19847
• Oracle Linux Security Advisory ELSA-2025-19714 vom 2025-11-06
  https://linux.oracle.com/errata/ELSA-2025-19714.html
• Oracle Linux Security Advisory ELSA-2025-19713 vom 2025-11-05
  https://linux.oracle.com/errata/ELSA-2025-19713.html
• Red Hat Security Advisory RHSA-2025:19859 vom 2025-11-06
  https://access.redhat.com/errata/RHSA-2025:19859
• Red Hat Security Advisory RHSA-2025:19852 vom 2025-11-06
  https://access.redhat.com/errata/RHSA-2025:19852
• Rocky Linux Security Advisory RLSA-2025:19720 vom 2025-11-06
  https://errata.build.resf.org/RLSA-2025:19720
• Red Hat Security Advisory RHSA-2025:19849 vom 2025-11-06
  https://access.redhat.com/errata/RHSA-2025:19849
• Red Hat Security Advisory RHSA-2025:19848 vom 2025-11-06
  https://access.redhat.com/errata/RHSA-2025:19848
• Red Hat Security Advisory RHSA-2025:19850 vom 2025-11-06
  https://access.redhat.com/errata/RHSA-2025:19850
• Red Hat Security Advisory RHSA-2025:19851 vom 2025-11-06
  https://access.redhat.com/errata/RHSA-2025:19851
• Oracle Linux Security Advisory ELSA-2025-19851 vom 2025-11-06
  https://linux.oracle.com/errata/ELSA-2025-19851.html
• Red Hat Security Advisory RHSA-2025:21020 vom 2025-11-11
  https://access.redhat.com/errata/RHSA-2025:21020
• Red Hat Security Advisory RHSA-2025:20959 vom 2025-11-11
  https://access.redhat.com/errata/RHSA-2025:20959
• Red Hat Security Advisory RHSA-2025:21067 vom 2025-11-12
  https://access.redhat.com/errata/RHSA-2025:21067
• Red Hat Security Advisory RHSA-2025:21032 vom 2025-11-11
  https://access.redhat.com/errata/RHSA-2025:21032
• Red Hat Security Advisory RHSA-2025:20954 vom 2025-11-11
  https://access.redhat.com/errata/RHSA-2025:20954
• Red Hat Security Advisory RHSA-2025:21656 vom 2025-11-18
  https://access.redhat.com/errata/RHSA-2025:21656
• XEROX Security Advisory XRX25-018 vom 2025-11-18
  https://security.business.xerox.com/wp-content/uploads/2025/11/Xerox-Security-Bulletin-XRX25-018-Xerox-FreeFlow-Print-Server-v7.pdf
• Red Hat Security Advisory RHSA-2025:21657 vom 2025-11-18
  https://access.redhat.com/errata/RHSA-2025:21657
• Red Hat Security Advisory RHSA-2025:21655 vom 2025-11-18
  https://access.redhat.com/errata/RHSA-2025:21655
• Red Hat Security Advisory RHSA-2025:21665 vom 2025-11-18
  https://access.redhat.com/errata/RHSA-2025:21665
• Red Hat Security Advisory RHSA-2025:21664 vom 2025-11-18
  https://access.redhat.com/errata/RHSA-2025:21664
• Red Hat Security Advisory RHSA-2025:21666 vom 2025-11-18
  https://access.redhat.com/errata/RHSA-2025:21666
• Red Hat Security Advisory RHSA-2025:21772 vom 2025-11-19
  https://access.redhat.com/errata/RHSA-2025:21772
• Red Hat Security Advisory RHSA-2025:21329 vom 2025-11-20
  https://access.redhat.com/errata/RHSA-2025:21329
• Rocky Linux Security Advisory RLSA-2025:21020 vom 2025-11-21
  https://errata.build.resf.org/RLSA-2025:21020
• Rocky Linux Security Advisory RLSA-2025:21032 vom 2025-11-21
  https://errata.build.resf.org/RLSA-2025:21032
• Rocky Linux Security Advisory RLSA-2025:20954 vom 2025-11-21
  https://errata.build.resf.org/RLSA-2025:20954
• Red Hat Security Advisory RHSA-2025:22013 vom 2025-11-25
  https://access.redhat.com/errata/RHSA-2025:22013
• SUSE Security Update SUSE-SU-2025:4232-1 vom 2025-11-25
  https://lists.suse.com/pipermail/sle-security-updates/2025-November/023358.html
• SUSE Security Update SUSE-SU-2025:4231-1 vom 2025-11-25
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/WRWYU4T7KF27CCTGTTWECAKGOXZ453LH/
• Oracle Linux Security Advisory ELSA-2025-20959 vom 2025-11-26
  https://linux.oracle.com/errata/ELSA-2025-20959.html
• Oracle Linux Security Advisory ELSA-2025-20954 vom 2025-11-26
  https://linux.oracle.com/errata/ELSA-2025-20954.html
• SUSE Security Update SUSE-SU-2025:4247-1 vom 2025-11-26
  https://lists.suse.com/pipermail/sle-security-updates/2025-November/023368.html
• Red Hat Security Advisory RHSA-2025:21795 vom 2025-11-27
  https://access.redhat.com/errata/RHSA-2025:21795
• SUSE Security Update SUSE-SU-2025:21053-1 vom 2025-11-27
  https://lists.suse.com/pipermail/sle-security-updates/2025-November/023388.html
• SUSE Security Update SUSE-SU-2025:21066-1 vom 2025-11-27
  https://lists.suse.com/pipermail/sle-security-updates/2025-November/023413.html
• Red Hat Security Advisory RHSA-2025:22529 vom 2025-12-02
  https://access.redhat.com/errata/RHSA-2025:22529
• Red Hat Security Advisory RHSA-2025:22256 vom 2025-12-03
  https://access.redhat.com/errata/RHSA-2025:22256
• Red Hat Security Advisory RHSA-2025:22265 vom 2025-12-03
  https://access.redhat.com/errata/RHSA-2025:22265
• Red Hat Security Advisory RHSA-2025:22277 vom 2025-12-03
  https://access.redhat.com/errata/RHSA-2025:22277
• Oracle Linux Security Advisory ELSA-2025-21032 vom 2025-12-03
  https://linux.oracle.com/errata/ELSA-2025-21032.html
• Oracle Linux Security Advisory ELSA-2025-21020 vom 2025-12-04
  https://linux.oracle.com/errata/ELSA-2025-21020.html
• Oracle Linux Security Advisory ELSA-2025-19847 vom 2025-12-05
  https://linux.oracle.com/errata/ELSA-2025-19847.html
• SUSE Security Update SUSE-SU-2025:21084-1 vom 2025-12-10
  https://lists.suse.com/pipermail/sle-security-updates/2025-December/023491.html
• Debian Security Advisory DLA-4398 vom 2025-12-09
  https://lists.debian.org/debian-lts-announce/2025/12/msg00009.html
• Oracle Linux Security Advisory ELSA-2025-21657 vom 2025-12-11
  http://linux.oracle.com/errata/ELSA-2025-21657.html
• Red Hat Security Advisory RHSA-2025:22724 vom 2025-12-11
  https://access.redhat.com/errata/RHSA-2025:22724
• Red Hat Security Advisory RHSA-2025:23113 vom 2026-01-07
  https://access.redhat.com/errata/RHSA-2025:23113
• SUSE Security Update SUSE-SU-2026:20014-1 vom 2026-01-09
  https://lists.suse.com/pipermail/sle-security-updates/2026-January/023714.html
• SUSE Security Update SUSE-SU-2026:20019-1 vom 2026-01-09
  https://lists.suse.com/pipermail/sle-security-updates/2026-January/023724.html
• Oracle Linux Security Advisory ELSA-2026-0422 vom 2026-01-12
  https://linux.oracle.com/errata/ELSA-2026-0422.html
• Red Hat Security Advisory RHSA-2026:0316 vom 2026-01-15
  https://access.redhat.com/errata/RHSA-2026:0316
• Red Hat Security Advisory RHSA-2026:0677 vom 2026-01-22
  https://access.redhat.com/errata/RHSA-2026:0677
• Oracle Linux Security Advisory ELSA-2026-0925 vom 2026-02-11
  https://linux.oracle.com/errata/ELSA-2026-0925.html
• Oracle Linux Security Advisory ELSA-2026-2628 vom 2026-03-03
  https://linux.oracle.com/errata/ELSA-2026-2628.html
• Brocade Security Advisory BSA-2026-3243 vom 2026-03-03
  https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/37144
• Oracle Linux Security Advisory ELSA-2026-19356 vom 2026-06-24
  https://linux.oracle.com/errata/ELSA-2026-19356.html
• Oracle Linux Security Advisory ELSA-2026-24722 vom 2026-06-30
  https://linux.oracle.com/errata/ELSA-2026-24722.html
• Oracle Linux Security Advisory ELSA-2026-46990 vom 2026-07-31
  https://linux.oracle.com/errata/ELSA-2026-46990.html
• Dell Security Advisory DSA-2026-386 vom 2026-09-01
  https://www.dell.com/support/kbdoc/000503504/dsa-2026-386-security-update-f