Skip to content
OpenAdvisories
Medium WID-SEC-2026-2049 1 CVE

Red Hat Enterprise Linux (keylime): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jun 23, 2026 · Updated Jul 16, 2026 · Revision 4 · de-DE

Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Product: Enterprise Linux Product: Linux Product: Linux Product: Rocky Linux Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (keylime) ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 1

  • Medium 6.3
    CVE-2026-6420

    Keylime: keylime: security bypass due to hardcoded tpm quote nonce

    A flaw was found in Keylime. An attacker with root access on an enrolled monitored machine, where the Keylime agent runs, can exploit a vulnerability in the Keylime verifier. The verifier uses a hardcoded challenge nonce for Trusted Platform Module (TPM) quot…

    Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 10 keylime Linux PyPI

Revision history

  1. #4

    Neue Updates von Oracle Linux aufgenommen

  2. #3

    Neue Updates von SUSE aufgenommen

  3. #2

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  4. #1

    Initiale Fassung

References