Skip to content
OpenAdvisories
Medium WID-SEC-2026-1226 2 CVEs

Red Hat Hardened Images RPMs: Mehrere Schwachstellen

Published Apr 21, 2026 · Updated Oct 14, 2026 · Revision 12 · de-DE

Vendor: Fedora Vendor: Red Hat Vendor: Splunk Vendor: SUSE Product: Enterprise Product: Enterprise Linux Product: Linux Product: openSUSE Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Hardened Images RPMs ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen und möglicherweise Daten zu manipulieren oder Path-Traversal-Angriffe durchzuführen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 2

  • High 7.5
    CVE-2026-32285

    Denial of service in github.com/buger/jsonparser

    The Delete function fails to properly validate offsets when processing malformed JSON input. This can lead to a negative slice index and a runtime panic, allowing a denial of service attack.

    github.com/buger/jsonparser github.com/buger/jsonparser k3s k3s-static Debian Ubuntu Wolfi Go
  • Medium 6.3
    CVE-2025-11233

    Rust standard library didn't detect all path separators on Cygwin

    Starting from Rust 1.87.0 and before Rust 1.89.0, the tier 3 Cygwin target (`x86_64-pc-cygwin`) didn't correctly handle path separators, causing the standard library's Path API to ignore path components separated by backslashes. Due to this, programs compiled…

    Rust Project std rustc rustc-1.88 Debian Ubuntu

Revision history

  1. #12

    Neue Updates von Red Hat aufgenommen

  2. #11

    Neue Updates von Red Hat aufgenommen

  3. #10

    Neue Updates von Splunk-SVD aufgenommen

  4. #9

    Neue Updates von Red Hat aufgenommen

  5. #8

    Neue Updates von Red Hat aufgenommen

  6. #7

    Neue Updates von Red Hat aufgenommen

  7. #6

    Neue Updates von Red Hat aufgenommen

  8. #5

    Neue Updates von Red Hat aufgenommen

  9. #4

    Neue Updates von openSUSE aufgenommen

  10. #3

    Neue Updates von Fedora aufgenommen

  11. #2

    Neue Updates von Red Hat aufgenommen

  12. #1

    Initiale Fassung

References