Skip to content
OpenAdvisories
High WID-SEC-2026-2789 2 CVEs

Red Hat Enterprise Linux (open-iscsi): Mehrere Schwachstellen

Published Aug 11, 2026 · Updated Nov 12, 2026 · Revision 9 · de

Vendor: amazon Vendor: Debian Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Product: Rocky Linux Platform: Linux

Summary

Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux (open-iscsi) ausnutzen, um Dateien zu manipulieren, und um Sicherheitsvorkehrungen zu umgehen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 2

  • High 8.5
    CVE-2026-44944

    iscsiuio control-socket authentication bypass in open-iscsi

    An Incorrect Authorization vulnerability in open-iscsi allows unprivilidged local users to use the isscsiuio control socket. This issue affects open-iscsi: from ? through 668ca1df9c9a1e9bdd5c999ae1d67c9c8909237e.

    open-iscsi open-iscsi open-iscsi open-iscsi Debian Ubuntu Azure Linux
  • Medium 6.9
    CVE-2026-44943

    remote limited file-write as root via discovery in open-iscsi

    An Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in open-iscsi allows remote MITM attackers  to create root-owned files outside the database and inject lines into the record. This issue affects open-iscsi: from t…

    open-iscsi open-iscsi open-iscsi open-iscsi Debian Ubuntu Azure Linux

Revision history

  1. #9

    Neue Updates von SUSE aufgenommen

  2. #8

    Neue Updates von Debian aufgenommen

  3. #7

    Neue Updates von Red Hat aufgenommen

  4. #6

    Neue Updates von Red Hat und SUSE aufgenommen

  5. #5

    Neue Updates von SUSE aufgenommen

  6. #4

    Neue Updates von SUSE und Amazon aufgenommen

  7. #3

    Neue Updates von Oracle Linux und openSUSE aufgenommen

  8. #2

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  9. #1

    Initiale Fassung

References