RedHat Multicluster Engine for Kubernetes: Schwachstelle ermöglicht Privilegieneskalation

Summary

Product

Vulnerabilities 1

• Medium 6.4
  CVE-2025-7195

  Operator-sdk: privilege escalation due to incorrect permissions of /etc/passwd

  Early versions of Operator-SDK provided an insecure method to allow operator containers to run in environments that used a random UID. Operator-SDK before 0.15.2 provided a script, user_setup, which modifies the permissions of the /etc/passwd file to 664 duri…

  Red Hat operator-framework Red Hat Advanced Cluster Management for Kubernetes 2.13 Red Hat Advanced Cluster Management for Kubernetes 2 Go
  Aug 7, 2025

Revision history

1. 2026-03-24 #10

   Neue Updates von Red Hat aufgenommen

2. 2026-02-11 #9

   Neue Updates von Red Hat aufgenommen

3. 2026-01-15 #8

   Neue Updates von Red Hat aufgenommen

4. 2026-01-14 #7

   Neue Updates von Red Hat aufgenommen

5. 2025-12-17 #6

   Neue Updates von Red Hat aufgenommen

6. 2025-12-03 #5

   Neue Updates von Red Hat aufgenommen

7. 2025-12-01 #4

   Neue Updates von Red Hat aufgenommen

8. 2025-11-20 #3

   Neue Updates von Red Hat aufgenommen

9. 2025-11-13 #2

   Neue Updates von Red Hat aufgenommen

10. 2025-11-09 #1

    Initiale Fassung

References

• Red Hat Security Advisory vom 2025-11-09
  https://access.redhat.com/errata/RHSA-2025:19958
• Red Hat Product Errata vom 2025-11-09
  https://access.redhat.com/security/cve/cve-2025-7195
• Red Hat Security Advisory RHSA-2025:21368 vom 2025-11-13
  https://access.redhat.com/errata/RHSA-2025:21368
• Red Hat Security Advisory RHSA-2025:21885 vom 2025-11-20
  https://access.redhat.com/errata/RHSA-2025:21885
• Red Hat Security Advisory RHSA-2025:22418 vom 2025-12-01
  https://access.redhat.com/errata/RHSA-2025:22418
• Red Hat Security Advisory RHSA-2025:22416 vom 2025-12-01
  https://access.redhat.com/errata/RHSA-2025:22416
• Red Hat Security Advisory RHSA-2025:22420 vom 2025-12-01
  https://access.redhat.com/errata/RHSA-2025:22420
• Red Hat Security Advisory RHSA-2025:22415 vom 2025-12-01
  https://access.redhat.com/errata/RHSA-2025:22415
• Red Hat Security Advisory RHSA-2025:22683 vom 2025-12-04
  https://access.redhat.com/errata/RHSA-2025:22683
• Red Hat Security Advisory RHSA-2025:22684 vom 2025-12-04
  https://access.redhat.com/errata/RHSA-2025:22684
• Red Hat Security Advisory RHSA-2025:23542 vom 2025-12-17
  https://access.redhat.com/errata/RHSA-2025:23542
• Red Hat Security Advisory RHSA-2026:0627 vom 2026-01-14
  https://access.redhat.com/errata/RHSA-2026:0627
• Red Hat Security Advisory RHSA-2026:0718 vom 2026-01-15
  https://access.redhat.com/errata/RHSA-2026:0718
• Red Hat Security Advisory RHSA-2026:0737 vom 2026-01-16
  https://access.redhat.com/errata/RHSA-2026:0737
• Red Hat Security Advisory RHSA-2026:0722 vom 2026-01-15
  https://access.redhat.com/errata/RHSA-2026:0722
• Red Hat Security Advisory RHSA-2026:2572 vom 2026-02-11
  https://access.redhat.com/errata/RHSA-2026:2572
• Red Hat Security Advisory RHSA-2026:5633 vom 2026-03-24
  https://access.redhat.com/errata/RHSA-2026:5633