Skip to content
OpenAdvisories
High WID-SEC-2025-2886 2 CVEs

Red Hat Enterprise Linux (git-lfs, opentelemetry-collector): Mehrere Schwachstellen

Published Dec 18, 2025 · Updated Oct 20, 2026 · Revision 22 · de-DE

Vendor: amazon Vendor: Debian Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openshift Product: openSUSE Product: Rocky Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Dateien zu manipulieren und einen Denial-of-Service-Zustand zu verursachen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 2

  • High 8.6
    CVE-2025-26625

    Git LFS may write to arbitrary files via crafted symlinks

    Git LFS is a Git extension for versioning large files. In Git LFS versions 0.5.2 through 3.7.0, when populating a Git repository's working tree with the contents of Git LFS objects, certain Git LFS commands may write to files visible outside the current Git w…

    git-lfs git-lfs github.com/git-lfs/git-lfs github.com/git-lfs/git-lfs/v3 Debian Ubuntu Alpine Go
  • High 7.5
    CVE-2025-68156

    Expr has Denial of Service via Unbounded Recursion in Builtin Functions

    Expr is an expression language and expression evaluation for Go. Prior to version 1.17.7, several builtin functions in Expr, including `flatten`, `min`, `max`, `mean`, and `median`, perform recursive traversal over user-provided data structures without enforc…

    expr-lang expr k3s kubeflow-pipelines-apiserver Azure Linux Wolfi Go

Revision history

  1. #22

    Neue Updates von Debian aufgenommen

  2. #21

    Neue Updates von openSUSE aufgenommen

  3. #20

    Neue Updates von SUSE aufgenommen

  4. #19

    Neue Updates von Debian aufgenommen

  5. #18

    Neue Updates von Red Hat aufgenommen

  6. #17

    Neue Updates von Red Hat aufgenommen

  7. #16

    Neue Updates von Red Hat aufgenommen

  8. #15

    Neue Updates von Red Hat aufgenommen

  9. #14

    Neue Updates von Red Hat aufgenommen

  10. #13

    Neue Updates von Red Hat aufgenommen

  11. #12

    Neue Updates von Red Hat aufgenommen

  12. #11

    Neue Updates von openSUSE aufgenommen

  13. #10

    Neue Updates von Ubuntu aufgenommen

  14. #9

    Neue Updates von Red Hat aufgenommen

  15. #8

    Neue Updates von Red Hat aufgenommen

  16. #7

    Neue Updates von Red Hat aufgenommen

  17. #6

    Neue Updates von openSUSE aufgenommen

  18. #5

    Neue Updates von Red Hat aufgenommen

  19. #4

    Neue Updates von Amazon aufgenommen

  20. #3

    Neue Updates von Red Hat aufgenommen

  21. #2

    Neue Updates von Rocky Enterprise Software Foundation, Red Hat und openSUSE aufgenommen

  22. #1

    Initiale Fassung

References