Red Hat Enterprise Linux (sssd, glib, c-ares): Mehrere Schwachstellen

Summary

Product

Vulnerabilities 4

• High 8.8
  CVE-2026-14474

  Sssd: sssd: sudo ldap provider searches entire directory tree for sudorole objects by default, enabling privilege escalation

  A flaw was found in SSSD's LDAP sudo provider. When the ldap_sudo_search_base option is not explicitly configured, SSSD searches the entire LDAP directory tree for sudoRole objects. An authenticated attacker with write access to any subtree can inject a sudoR…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 6 Linux Debian Ubuntu
  Jul 7, 2026
• High 8.0
  CVE-2026-14476

  Sssd: sssd: gpo cache path traversal via unsanitized gpcfilesyspath allows kerberos authentication bypass

  A path traversal flaw was found in SSSD's AD GPO provider. The ad_gpo_extract_smb_components() function does not sanitize .. sequences in the gPCFileSysPath LDAP attribute, allowing an attacker with AD GPO management access to write files outside the GPO cach…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 6 Linux Debian Ubuntu
  Jul 7, 2026
• High 7.5
  CVE-2026-33630

  c-ares : Use-after-free / double-free in c-ares query-completion handling, remotely triggerable via ares_getaddrinfo() over TCP

  c-ares is an asynchronous resolver library. From ver 1.32.3 until 1.34.7, a use-after-free / double-free in c-ares' query-completion handling. The same flaw — a query's callback being invoked while the query is still linked in the channel's internal lookup st…

  c-ares c-ares nodejs fluent-bit Debian Ubuntu Azure Linux Alpine
  Sep 3, 2026
• High 7.5
  CVE-2026-58016

  Glib: integer underflow in gio/gdbusintrospection.c via "g_dbus_node_info_new_for_xml"

  A flaw was found in GLib. A state confusion issue exists in g_dbus_node_info_new_for_xml() in the gio/gdbusintrospection.c file when processing malformed D-Bus introspection XML, specifically with a `node` element nested within other elements like `method`, `…

  Red Hat GNOME Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Linux Debian Ubuntu Azure Linux Alpine
  Jun 30, 2026

Revision history

1. 2026-11-10 #34

   Neue Updates von Red Hat aufgenommen

2. 2026-10-14 #33

   Neue Updates von Red Hat aufgenommen

3. 2026-10-08 #32

   Neue Updates von Oracle Linux aufgenommen

4. 2026-09-29 #31

   Neue Updates von Ubuntu und Oracle Linux aufgenommen

5. 2026-09-21 #30

   Neue Updates von Ubuntu aufgenommen

6. 2026-09-16 #29

   Neue Updates von SUSE aufgenommen

7. 2026-09-13 #28

   Neue Updates von SUSE aufgenommen

8. 2026-09-09 #27

   Neue Updates von SUSE aufgenommen

9. 2026-09-08 #26

   Neue Updates von Oracle Linux aufgenommen

10. 2026-09-03 #25

    Neue Updates von European Union Vulnerability Database und Red Hat aufgenommen

11. 2026-09-02 #24

    Neue Updates von openSUSE aufgenommen

12. 2026-08-31 #23

    Neue Updates von Dell aufgenommen

13. 2026-08-30 #22

    Neue Updates von Red Hat aufgenommen

14. 2026-08-27 #21

    Neue Updates von openSUSE aufgenommen

15. 2026-08-26 #20

    Neue Updates von Red Hat aufgenommen

16. 2026-08-20 #19

    Neue Updates von Oracle Linux und Red Hat aufgenommen

17. 2026-08-19 #18

    Neue Updates von Red Hat und Oracle Linux aufgenommen

18. 2026-08-18 #17

    Neue Updates von Red Hat aufgenommen

19. 2026-08-16 #16

    Neue Updates von SUSE aufgenommen

20. 2026-08-12 #15

    Neue Updates von Oracle Linux aufgenommen

21. 2026-08-11 #14

    Neue Updates von Red Hat aufgenommen

22. 2026-08-06 #13

    Neue Updates von Red Hat aufgenommen

23. 2026-08-04 #12

    Neue Updates von Red Hat, Amazon und Rocky Enterprise Software Foundation aufgenommen

24. 2026-08-03 #11

    Neue Updates von Red Hat aufgenommen

25. 2026-08-02 #10

    Neue Updates von Red Hat aufgenommen

References

• Red Hat Security Advisory RHSA-2026:41937 vom 2026-07-20
  https://access.redhat.com/errata/RHSA-2026:41937
• Red Hat Security Advisory RHSA-2026:42122 vom 2026-07-20
  https://access.redhat.com/errata/RHSA-2026:42122
• Red Hat Security Advisory RHSA-2026:42089 vom 2026-07-20
  https://access.redhat.com/errata/RHSA-2026:42089
• Red Hat Security Advisory RHSA-2026:42090 vom 2026-07-20
  https://access.redhat.com/errata/RHSA-2026:42090
• Red Hat Security Advisory RHSA-2026:42096 vom 2026-07-20
  https://access.redhat.com/errata/RHSA-2026:42096
• SUSE Security Update SUSE-SU-2026:3139-1 vom 2026-07-21
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/027674.html
• Oracle Linux Security Advisory ELSA-2026-41937 vom 2026-07-21
  https://linux.oracle.com/errata/ELSA-2026-41937.html
• Oracle Linux Security Advisory ELSA-2026-42089 vom 2026-07-21
  https://linux.oracle.com/errata/ELSA-2026-42089.html
• Oracle Linux Security Advisory ELSA-2026-42063 vom 2026-07-21
  https://linux.oracle.com/errata/ELSA-2026-42063.html
• Amazon Linux Security Advisory ALAS2-2026-3803 vom 2026-07-21
  https://alas.aws.amazon.com/AL2/ALAS2-2026-3803.html
• Oracle Linux Security Advisory ELSA-2026-42090 vom 2026-07-21
  https://linux.oracle.com/errata/ELSA-2026-42090.html
• Rocky Linux Security Advisory RLSA-2026:42122 vom 2026-07-22
  https://errata.build.resf.org/RLSA-2026:42122
• Rocky Linux Security Advisory RLSA-2026:42096 vom 2026-07-22
  https://errata.build.resf.org/RLSA-2026:42096
• Rocky Linux Security Advisory RLSA-2026:42089 vom 2026-07-22
  https://errata.build.resf.org/RLSA-2026:42089
• Rocky Linux Security Advisory RLSA-2026:42063 vom 2026-07-22
  https://errata.build.resf.org/RLSA-2026:42063
• Rocky Linux Security Advisory RLSA-2026:41937 vom 2026-07-22
  https://errata.build.resf.org/RLSA-2026:41937
• SUSE Security Update SUSE-SU-2026:3195-1 vom 2026-07-22
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/027770.html
• Oracle Linux Security Advisory ELSA-2026-42122 vom 2026-07-23
  https://linux.oracle.com/errata/ELSA-2026-42122.html
• Red Hat Security Advisory RHSA-2026:44481 vom 2026-07-23
  https://access.redhat.com/errata/RHSA-2026:44481
• Oracle Linux Security Advisory ELSA-2026-42096 vom 2026-07-23
  https://linux.oracle.com/errata/ELSA-2026-42096.html
• openSUSE Security Update OPENSUSE-SU-2026:21410-1 vom 2026-07-24
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/EY3SWKWUFCDPFY2DATAOK7FDOZGK43QL/
• SUSE Security Update SUSE-SU-2026:22846-1 vom 2026-07-27
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/027906.html
• SUSE Security Update SUSE-SU-2026:3235-1 vom 2026-07-27
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/027848.html
• SUSE Security Update SUSE-SU-2026:3236-1 vom 2026-07-27
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/027847.html
• Red Hat Security Advisory RHSA-2026:46990 vom 2026-07-28
  https://access.redhat.com/errata/RHSA-2026:46990
• Red Hat Security Advisory RHSA-2026:46482 vom 2026-07-27
  https://access.redhat.com/errata/RHSA-2026:46482
• SUSE Security Update SUSE-SU-2026:22799-1 vom 2026-07-27
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/027828.html
• SUSE Security Update SUSE-SU-2026:22897-1 vom 2026-07-27
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/027864.html
• Red Hat Security Advisory RHSA-2026:46836 vom 2026-07-27
  https://access.redhat.com/errata/RHSA-2026:46836
• SUSE Security Update SUSE-SU-2026:3341-1 vom 2026-07-28
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/027978.html
• Rocky Linux Security Advisory RLSA-2026:46990 vom 2026-07-28
  https://errata.build.resf.org/RLSA-2026:46990
• SUSE Security Update SUSE-SU-2026:22928-1 vom 2026-07-28
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/027968.html
• Red Hat Security Advisory RHSA-2026:48151 vom 2026-07-29
  https://access.redhat.com/errata/RHSA-2026:48151
• Oracle Linux Security Advisory ELSA-2026-46990 vom 2026-07-31
  https://linux.oracle.com/errata/ELSA-2026-46990.html
• Red Hat Security Advisory RHSA-2026:49512 vom 2026-08-03
  https://access.redhat.com/errata/RHSA-2026:49512
• Red Hat Security Advisory RHSA-2026:49843 vom 2026-08-04
  https://access.redhat.com/errata/RHSA-2026:49843
• Red Hat Security Advisory RHSA-2026:49839 vom 2026-08-04
  https://access.redhat.com/errata/RHSA-2026:49839
• Red Hat Security Advisory RHSA-2026:49840 vom 2026-08-04
  https://access.redhat.com/errata/RHSA-2026:49840
• Red Hat Security Advisory RHSA-2026:49841 vom 2026-08-04
  https://access.redhat.com/errata/RHSA-2026:49841
• Red Hat Security Advisory RHSA-2026:49842 vom 2026-08-04
  https://access.redhat.com/errata/RHSA-2026:49842
• Red Hat Security Advisory RHSA-2026:49844 vom 2026-08-04
  https://access.redhat.com/errata/RHSA-2026:49844
• Red Hat Security Advisory RHSA-2026:50109 vom 2026-08-04
  https://access.redhat.com/errata/RHSA-2026:50109
• Amazon Linux Security Advisory ALAS2-2026-3828 vom 2026-08-05
  https://alas.aws.amazon.com/AL2/ALAS2-2026-3828.html
• Rocky Linux Security Advisory RLSA-2026:49512 vom 2026-08-04
  https://errata.build.resf.org/RLSA-2026:49512
• Red Hat Security Advisory RHSA-2026:51184 vom 2026-08-06
  https://access.redhat.com/errata/RHSA-2026:51184
• Red Hat Security Advisory RHSA-2026:51176 vom 2026-08-06
  https://access.redhat.com/errata/RHSA-2026:51176
• Red Hat Security Advisory RHSA-2026:51182 vom 2026-08-06
  https://access.redhat.com/errata/RHSA-2026:51182
• Red Hat Security Advisory RHSA-2026:51181 vom 2026-08-06
  https://access.redhat.com/errata/RHSA-2026:51181
• Red Hat Security Advisory RHSA-2026:51175 vom 2026-08-07
  https://access.redhat.com/errata/RHSA-2026:51175
• Red Hat Security Advisory RHSA-2026:51183 vom 2026-08-06
  https://access.redhat.com/errata/RHSA-2026:51183
• Red Hat Security Advisory RHSA-2026:51177 vom 2026-08-06
  https://access.redhat.com/errata/RHSA-2026:51177
• Red Hat Security Advisory RHSA-2026:53371 vom 2026-08-11
  https://access.redhat.com/errata/RHSA-2026:53371
• SUSE Security Update SUSE-SU-2026:23009-1 vom 2026-08-12
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028244.html
• Oracle Linux Security Advisory ELSA-2026-51183 vom 2026-08-13
  https://linux.oracle.com/errata/ELSA-2026-51183.html
• SUSE Security Update SUSE-SU-2026:23078-1 vom 2026-08-14
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028364.html
• Red Hat Security Advisory RHSA-2026:54599 vom 2026-08-18
  https://access.redhat.com/errata/RHSA-2026:54599
• Red Hat Security Advisory RHSA-2026:54581 vom 2026-08-18
  https://access.redhat.com/errata/RHSA-2026:54581
• Red Hat Security Advisory RHSA-2026:54769 vom 2026-08-18
  https://access.redhat.com/errata/RHSA-2026:54769
• Red Hat Security Advisory RHSA-2026:54553 vom 2026-08-19
  https://access.redhat.com/errata/RHSA-2026:54553
• Oracle Linux Security Advisory ELSA-2026-57015 vom 2026-08-20
  https://linux.oracle.com/errata/ELSA-2026-57015.html
• Oracle Linux Security Advisory ELSA-2026-50109 vom 2026-08-20
  https://linux.oracle.com/errata/ELSA-2026-50109-0.html
• Red Hat Security Advisory RHSA-2026:54187 vom 2026-08-20
  https://access.redhat.com/errata/RHSA-2026:54187
• Red Hat Security Advisory RHSA-2026:57483 vom 2026-08-26
  https://access.redhat.com/errata/RHSA-2026:57483
• openSUSE Security Update OPENSUSE-SU-2026:11593-1 vom 2026-08-27
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/FMUKPK4AIYMZ7ETIW2IRBWR4X55TP3R6/
• Red Hat Security Advisory RHSA-2026:56911 vom 2026-08-31
  https://access.redhat.com/errata/RHSA-2026:56911
• Dell Security Advisory DSA-2026-386 vom 2026-09-01
  https://www.dell.com/support/kbdoc/000503504/dsa-2026-386-security-update-f
• openSUSE Security Update OPENSUSE-SU-2026:21721-1 vom 2026-09-02
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/2HHSHW4432CZ6GRNTVQNAYL2VLDDGUEY/
• Red Hat Security Advisory RHSA-2026:60019 vom 2026-09-03
  https://access.redhat.com/errata/RHSA-2026:60019
• Red Hat Security Advisory RHSA-2026:59831 vom 2026-09-03
  https://access.redhat.com/errata/RHSA-2026:59831
• Oracle Linux Security Advisory ELSA-2026-64799 vom 2026-09-08
  https://linux.oracle.com/errata/ELSA-2026-64799-0.html
• SUSE Security Update SUSE-SU-2026:3872-1 vom 2026-09-10
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028655.html
• SUSE Security Update SUSE-SU-2026:23364-1 vom 2026-09-10
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028698.html
• SUSE Security Update SUSE-SU-2026:23414-1 vom 2026-09-12
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/028848.html
• SUSE Security Update SUSE-SU-2026:4021-1 vom 2026-09-12
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/028869.html
• SUSE Security Update SUSE-SU-2026:23597-1 vom 2026-09-16
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/029090.html
• Ubuntu Security Notice USN-8794-1 vom 2026-09-21
  https://ubuntu.com/security/notices/USN-8794-1
• Ubuntu Security Notice USN-8844-1 vom 2026-09-29
  https://ubuntu.com/security/notices/USN-8844-1
• Oracle Linux Security Advisory ELSA-2026-65773 vom 2026-09-29
  https://linux.oracle.com/errata/ELSA-2026-65773-0.html
• Oracle Linux Security Advisory ELSA-2026-77534 vom 2026-10-09
  https://linux.oracle.com/errata/ELSA-2026-77534.html
• Red Hat Security Advisory RHSA-2026:82888 vom 2026-10-14
  https://access.redhat.com/errata/RHSA-2026:82888