Skip to content
OpenAdvisories
Medium WID-SEC-2026-0966 1 CVE

Red Hat Enterprise Linux (crun): Schwachstelle ermöglicht Privilegieneskalation

Published Apr 6, 2026 · Updated Jul 29, 2026 · Revision 9 · de-DE

Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Product: Enterprise Linux Product: Linux Product: openshift Product: openSUSE Product: Rocky Linux Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (crun) ausnutzen, um seine Privilegien zu erhöhen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 1

  • None 0.0
    CVE-2026-30892

    Crun incorrectly parses `crun exec` option `-u`, leading to privilege escalation

    crun is an open source OCI Container Runtime fully written in C. In versions 1.19 through 1.26, the `crun exec` option `-u` (`--user`) is incorrectly parsed. The value `1` is interpreted as UID 0 and GID 0 when it should have been UID 1 and GID 0. The process…

    containers crun crun crun Debian Ubuntu Azure Linux Alpine

Revision history

  1. #9

    Neue Updates von Red Hat aufgenommen

  2. #8

    Neue Updates von Red Hat aufgenommen

  3. #7

    Neue Updates von Red Hat aufgenommen

  4. #6

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  5. #5

    Neue Updates von Red Hat und Rocky Enterprise Software Foundation aufgenommen

  6. #4

    Neue Updates von openSUSE aufgenommen

  7. #3

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  8. #2

    Neue Updates von Oracle Linux und Rocky Enterprise Software Foundation aufgenommen

  9. #1

    Initiale Fassung

References