Skip to content
OpenAdvisories
High WID-SEC-2026-1183 4 CVEs

Red Hat Hardened Images RPMs (jq und pyOpenSSL): Mehrere Schwachstellen

Published Apr 20, 2026 · Updated Nov 12, 2026 · Revision 38 · de

Vendor: amazon Vendor: Debian Vendor: Meinberg Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: Splunk Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: LANTIME Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openshift Product: Rocky Linux Product: SOAR Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Red Hat Hardened Images RPMs ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial-of-Service-Zustand verursachen, vertrauliche Informationen offenlegen oder nicht näher spezifizierte Angriffe durchführen, einschließlich potenzieller Codeausführung.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 4

  • High 7.5
    CVE-2026-40164

    jq: Algorithmic complexity DoS via hardcoded MurmurHash3 seed

    jq is a command-line JSON processor. Before commit 0c7d133c3c7e37c00b6d46b658a02244fdd3c784, jq used MurmurHash3 with a hardcoded, publicly visible seed (0x432A9843) for all JSON object hash table operations, which allowed an attacker to precompute key collis…

    jqlang jq jq jq Debian Ubuntu Azure Linux Alpine
  • High 7.2
    CVE-2026-27459

    pyOpenSSL DTLS cookie callback buffer overflow

    pyOpenSSL is a Python wrapper around the OpenSSL library. Starting in version 22.0.0 and prior to version 26.0.0, if a user provided callback to `set_cookie_generate_callback` returned a cookie value greater than 256 bytes, pyOpenSSL would overflow an OpenSSL…

    pyca pyopenssl airflow-3 py3-cassandra-medusa Debian Ubuntu Azure Linux Alpine Wolfi PyPI
  • Medium 6.9
    CVE-2026-39979

    jq: Out-of-Bounds Read in jv_parse_sized() Error Formatting for Non-NUL-Terminated Counted Buffers

    jq is a command-line JSON processor. In commits before 2f09060afab23fe9390cce7cb860b10416e1bf5f, the jv_parse_sized() API in libjq accepts a counted buffer with an explicit length parameter, but its error-handling path formats the input buffer using %s in jv_…

    jqlang jq jq jq Debian Ubuntu Azure Linux Alpine
  • Low 1.7
    CVE-2026-27448

    pyOpenSSL allows TLS connection bypass via unhandled callback exception in set_tlsext_servername_callback

    pyOpenSSL is a Python wrapper around the OpenSSL library. Starting in version 0.14.0 and prior to version 26.0.0, if a user provided callback to `set_tlsext_servername_callback` raised an unhandled exception, this would result in a connection being accepted. …

    pyca pyopenssl airflow-3 py3-cassandra-medusa Debian Ubuntu Azure Linux Alpine Wolfi PyPI

Revision history

  1. #38

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  2. #37

    Neue Updates von Red Hat aufgenommen

  3. #36

    Neue Updates von Red Hat aufgenommen

  4. #35

    Neue Updates von Oracle Linux aufgenommen

  5. #34

    Neue Updates von Red Hat aufgenommen

  6. #33

    Neue Updates von SUSE aufgenommen

  7. #32

    Neue Updates von SUSE aufgenommen

  8. #31

    Neue Updates von Red Hat aufgenommen

  9. #30

    Neue Updates von SUSE aufgenommen

  10. #29

    Neue Updates von Meinberg aufgenommen

  11. #28

    Neue Updates von SUSE aufgenommen

  12. #27

    Neue Updates von Oracle Linux aufgenommen

  13. #26

    Neue Updates von SUSE aufgenommen

  14. #25

    Neue Updates von SUSE aufgenommen

  15. #24

    Neue Updates von Red Hat aufgenommen

  16. #23

    Neue Updates von Amazon aufgenommen

  17. #22

    Neue Updates von Red Hat und Debian aufgenommen

  18. #21

    Neue Updates von Oracle Linux aufgenommen

  19. #20

    Neue Updates von Red Hat aufgenommen

  20. #19

    Neue Updates von Red Hat aufgenommen

  21. #18

    Neue Updates von Red Hat und Splunk-SVD aufgenommen

  22. #17

    Neue Updates von Red Hat aufgenommen

  23. #16

    Neue Updates von SUSE aufgenommen

  24. #15

    Neue Updates von Red Hat aufgenommen

  25. #14

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

References