Skip to content
OpenAdvisories
Medium WID-SEC-2026-0448 1 CVE

Red Hat Enterprise Linux (MUNGE): Schwachstelle ermöglicht Privilegieneskalation

Published Feb 17, 2026 · Updated Feb 24, 2026 · Revision 6 · de-DE

Vendor: Oracle Vendor: Red Hat Vendor: RESF Product: Enterprise Linux Product: Linux Product: Rocky Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux bezüglich "MUNGE" ausnutzen, um seine Privilegien zu erhöhen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 1

  • High 7.7
    CVE-2026-25506

    MUNGE has a buffer overflow in message unpacking allows key leakage and credential forgery

    MUNGE is an authentication service for creating and validating user credentials. From 0.5 to 0.5.17, local attacker can exploit a buffer overflow vulnerability in munged (the MUNGE authentication daemon) to leak cryptographic key material from process memory.…

    dun munge munge munge Debian Ubuntu Azure Linux

Revision history

  1. #6

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  2. #5

    Neue Updates von Oracle Linux aufgenommen

  3. #4

    Neue Updates von Red Hat aufgenommen

  4. #3

    Neue Updates von Red Hat aufgenommen

  5. #2

    Neue Updates von Red Hat aufgenommen

  6. #1

    Initiale Fassung

References