Skip to content
OpenAdvisories
Medium WID-SEC-2026-0756 1 CVE

Red Hat Enterprise Linux: Schwachstelle ermöglicht Privilegieneskalation und Offenlegung von Informationen

Published Mar 16, 2026 · Updated Sep 1, 2026 · Revision 13 · de-DE

Vendor: amazon Vendor: Fedora Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Product: Rocky Linux Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um seine Privilegien zu erhöhen, und um Informationen offenzulegen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 1

  • Medium 6.8
    CVE-2026-23893

    openCryptoki has improper link resolution before file access (link following)

    openCryptoki is a PKCS#11 library and provides tooling for Linux and AIX. Versions 2.3.2 and above are vulnerable to symlink-following when running in privileged contexts. A token-group user can redirect file operations to arbitrary filesystem targets by plan…

    opencryptoki opencryptoki opencryptoki opencryptoki Debian Ubuntu Azure Linux

Revision history

  1. #13

    Neue Updates von Ubuntu aufgenommen

  2. #12

    Neue Updates von SUSE aufgenommen

  3. #11

    Neue Updates von SUSE aufgenommen

  4. #10

    Neue Updates von Amazon aufgenommen

  5. #9

    Neue Updates von Fedora aufgenommen

  6. #8

    Neue Updates von SUSE aufgenommen

  7. #7

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  8. #6

    Neue Updates von Red Hat aufgenommen

  9. #5

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  10. #4

    Neue Updates von Red Hat aufgenommen

  11. #3

    Neue Updates von Red Hat aufgenommen

  12. #2

    Neue Updates von Oracle Linux aufgenommen

  13. #1

    Initiale Fassung

References