Red Hat Enterprise Linux (librest, pipewire): Mehrere Schwachstellen

Summary

Product

Vulnerabilities 2

• High 8.8
  CVE-2026-5674

  Pipewire: pipewire: sandbox escape and arbitrary code execution via malicious library loading

  A flaw was found in PipeWire, a multimedia server. This vulnerability allows an attacker to escape sandboxed applications, such as Flatpak, by exploiting PipeWire's PulseAudio compatibility layer. An attacker with minimal permissions within a sandboxed enviro…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux
  Jul 16, 2026
• Medium 6.8
  CVE-2026-16615

  Librest: weak random number generation in pkce implementation

  A flaw was found in librest. The PKCE implementation for OAuth authorization uses the GRand function from the GLib API, a cryptographically insecure pseudo-random number generator. Because the generated "code verifier" lacks sufficient cryptographic entropy, …

  Red Hat GNOME Red Hat Enterprise Linux 10 Red Hat Enterprise Linux 10.0 Extended Update Support Linux Debian Ubuntu Azure Linux
  Jul 22, 2026

Revision history

1. 2026-09-16 #14

   Neue Updates von SUSE aufgenommen

2. 2026-09-03 #13

   Neue Updates von SUSE aufgenommen

3. 2026-09-01 #12

   Neue Updates von Red Hat aufgenommen

4. 2026-08-31 #11

   Neue Updates von Red Hat und openSUSE aufgenommen

5. 2026-08-26 #10

   Neue Updates von SUSE aufgenommen

6. 2026-08-25 #9

   Neue Updates von Fedora aufgenommen

7. 2026-08-18 #8

   Neue Updates von Red Hat aufgenommen

8. 2026-08-17 #7

   Neue Updates von Red Hat aufgenommen

9. 2026-08-12 #6

   Neue Updates von openSUSE und Oracle Linux aufgenommen

10. 2026-08-10 #5

    Neue Updates von openSUSE aufgenommen

11. 2026-08-03 #4

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

12. 2026-08-02 #3

    Neue Updates von Red Hat aufgenommen

13. 2026-07-29 #2

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

14. 2026-07-28 #1

    Initiale Fassung

References

• Red Hat Security Advisory RHSA-2026:47083 vom 2026-07-28
  https://access.redhat.com/errata/RHSA-2026:47083
• Red Hat Security Advisory RHSA-2026:47085 vom 2026-07-28
  https://access.redhat.com/errata/RHSA-2026:47085
• Oracle Linux Security Advisory ELSA-2026-47085 vom 2026-07-29
  https://linux.oracle.com/errata/ELSA-2026-47085.html
• Oracle Linux Security Advisory ELSA-2026-47083 vom 2026-07-29
  https://linux.oracle.com/errata/ELSA-2026-47083.html
• Rocky Linux Security Advisory RLSA-2026:47085 vom 2026-07-29
  https://errata.build.resf.org/RLSA-2026:47085
• Rocky Linux Security Advisory RLSA-2026:47083 vom 2026-07-29
  https://errata.build.resf.org/RLSA-2026:47083
• Red Hat Security Advisory RHSA-2026:47082 vom 2026-08-03
  https://access.redhat.com/errata/RHSA-2026:47082
• Rocky Linux Security Advisory RLSA-2026:47082 vom 2026-08-03
  https://errata.build.resf.org/RLSA-2026:47082
• openSUSE Security Update OPENSUSE-SU-2026:11477-1 vom 2026-08-10
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/6Q63SLBWJIJZVOY6R6AXMKGOBBO26LVB/
• openSUSE Security Update OPENSUSE-SU-2026:21563-1 vom 2026-08-12
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/E3EFJJ3I4KXHRMAIFT7DG4PVCWEEMOBH/
• Oracle Linux Security Advisory ELSA-2026-47082 vom 2026-08-12
  http://linux.oracle.com/errata/ELSA-2026-47082.html
• Red Hat Security Advisory RHSA-2026:56029 vom 2026-08-18
  https://access.redhat.com/errata/RHSA-2026:56029
• Red Hat Security Advisory RHSA-2026:56028 vom 2026-08-18
  https://access.redhat.com/errata/RHSA-2026:56028
• Fedora Security Advisory FEDORA-2026-4BAEE57E28 vom 2026-08-26
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-4baee57e28
• Fedora Security Advisory FEDORA-2026-C2116E108F vom 2026-08-26
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-c2116e108f
• Fedora Security Advisory FEDORA-2026-DF38653CF2 vom 2026-08-26
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-df38653cf2
• SUSE Security Update SUSE-SU-2026:3796-1 vom 2026-08-26
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028539.html
• SUSE Security Update SUSE-SU-2026:3795-1 vom 2026-08-26
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028540.html
• Red Hat Security Advisory RHSA-2026:61768 vom 2026-08-31
  https://access.redhat.com/errata/RHSA-2026:61768
• openSUSE Security Update OPENSUSE-SU-2026:21694-1 vom 2026-08-31
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/BSNS65B5R6LHUDX4DTPHYSESFAJ6S4ZF/
• Red Hat Security Advisory RHSA-2026:62222 vom 2026-09-01
  https://access.redhat.com/errata/RHSA-2026:62222
• SUSE Security Update SUSE-SU-2026:3834-1 vom 2026-09-03
  https://lists.suse.com/pipermail/sle-security-updates/2026-August/028618.html
• SUSE Security Update SUSE-SU-2026:23564-1 vom 2026-09-16
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/029111.html