Skip to content
OpenAdvisories
Medium WID-SEC-2026-2453 2 CVEs

Red Hat Enterprise Linux (acl): Mehrere Schwachstellen ermöglichen Privilegieneskalation und Manipulation von Dateien

Published Jul 21, 2026 · Updated Nov 10, 2026 · Revision 28 · de

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um seine Privilegien zu erhöhen und Daten zu manipulieren.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 2

  • High 7.1

    acl < 2.4.0 Symlink Traversal Privilege Escalation via libacl Functions

    acl before version 2.4.0 contains a symlink traversal vulnerability in the libacl pathname-based functions acl_get_file(), acl_set_file(), acl_extended_file(), and acl_delete_def_file() that allows local attackers to escalate privileges by replacing any pathn…

  • Medium 6.3

    acl < 2.4.0 TOCTOU Symlink Traversal via getfacl/setfacl/chacl

    acl before version 2.4.0 contains a time-of-check to time-of-use (TOCTOU) race condition vulnerability that allows local attackers to escalate privileges by replacing a pathname component with a symbolic link between an lstat() check and subsequent symlink-fo…

Revision history

  1. #28

    Neue Updates von Red Hat aufgenommen

  2. #27

    Neue Updates von Red Hat aufgenommen

  3. #26

    Neue Updates von Red Hat aufgenommen

  4. #25

    Neue Updates von Red Hat aufgenommen

  5. #24

    Neue Updates von Red Hat aufgenommen

  6. #23

    Neue Updates von Red Hat aufgenommen

  7. #22

    Neue Updates von Red Hat aufgenommen

  8. #21

    Neue Updates von Red Hat aufgenommen

  9. #20

    Neue Updates von Red Hat aufgenommen

  10. #19

    Neue Updates von Red Hat aufgenommen

  11. #18

    Neue Updates von Red Hat aufgenommen

  12. #17

    Neue Updates von Red Hat aufgenommen

  13. #16

    Neue Updates von Red Hat aufgenommen

  14. #15

    Neue Updates von Red Hat aufgenommen

  15. #14

    Neue Updates von SUSE aufgenommen

  16. #13

    Neue Updates von Red Hat aufgenommen

  17. #12

    Neue Updates von Red Hat aufgenommen

  18. #11

    Neue Updates von Red Hat aufgenommen

  19. #10

    Neue Updates von Gentoo aufgenommen

  20. #9

    Neue Updates von Red Hat aufgenommen

  21. #8

    Neue Updates von Red Hat aufgenommen

  22. #7

    Neue Updates von Red Hat aufgenommen

  23. #6

    Neue Updates von Red Hat und Amazon aufgenommen

  24. #5

    Neue Updates von Red Hat aufgenommen

  25. #4

    Neue Updates von Red Hat aufgenommen

References