Skip to content
OpenAdvisories
Medium WID-SEC-2026-0769 2 CVEs

Red Hat Enterprise Linux (capstone) und OpenShift (rhcos): Mehrere Schwachstellen

Published Mar 17, 2026 · Updated Jul 15, 2026 · Revision 13 · de-DE

Vendor: amazon Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Product: Enterprise Linux Product: Linux Product: Linux Product: Linux 2 Product: openshift Product: Rocky Linux Platform: Linux

Summary

Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux und Red Hat OpenShift ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Dateien zu manipulieren, und um Informationen offenzulegen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.
Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud.

Vulnerabilities 2

  • Medium 4.8
    CVE-2025-67873

    Capstone doesn't check Skipdata length, leading to cs_insn.bytes heap buffer overflow

    Capstone is a disassembly framework. In versions 6.0.0-Alpha5 and prior, Skipdata length is not bounds-checked, so a user-provided skipdata callback can make cs_disasm/cs_disasm_iter memcpy more than 24 bytes into cs_insn.bytes, causing a heap buffer overflow…

    capstone-engine capstone rust capstone Debian Ubuntu Azure Linux Alpine
  • Medium 4.8
    CVE-2025-68114

    Capstone doesn't check vsnprintf return in SStream_concat, allows stack buffer underflow and overflow

    Capstone is a disassembly framework. In versions 6.0.0-Alpha5 and prior, an unchecked vsnprintf return in SStream_concat lets a malicious cs_opt_mem.vsnprintf drive SStream’s index negative or past the end, leading to a stack buffer underflow/overflow when th…

    capstone-engine capstone rust capstone Debian Ubuntu Azure Linux Alpine

Revision history

  1. #13

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  2. #12

    Neue Updates von Red Hat aufgenommen

  3. #11

    Neue Updates von Amazon aufgenommen

  4. #10

    Neue Updates von Red Hat aufgenommen

  5. #9

    Neue Updates von Red Hat aufgenommen

  6. #8

    Neue Updates von Oracle Linux und Rocky Enterprise Software Foundation aufgenommen

  7. #7

    Neue Updates von Red Hat aufgenommen

  8. #6

    Neue Updates von SUSE aufgenommen

  9. #5

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  10. #4

    Neue Updates von Red Hat aufgenommen

  11. #3

    Neue Updates von Red Hat aufgenommen

  12. #2

    Neue Updates von Oracle Linux aufgenommen

  13. #1

    Initiale Fassung

References