Skip to content
OpenAdvisories
Medium WID-SEC-2026-2920 1 CVE

Red Hat Enterprise Linux (attr): Schwachstelle ermöglicht Privilegieneskalation

Published Aug 18, 2026 · Updated Oct 27, 2026 · Revision 11 · de-DE

Vendor: gentoo Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: MQ Product: Rocky Linux Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (attr) ausnutzen, um seine Privilegien zu erhöhen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 1

  • High 7.1
    CVE-2026-54371

    attr < 2.6.0 Symlink Traversal Privilege Escalation via getfattr/setfattr

    attr before version 2.6.0 contains a symlink traversal vulnerability in the getfattr and setfattr utilities that allows local attackers to escalate privileges by replacing a pathname component with a symbolic link during directory hierarchy traversal. Attacke…

    attr project attr acl attr Debian Ubuntu Azure Linux

Revision history

  1. #11

    Neue Updates von Red Hat aufgenommen

  2. #10

    Neue Updates von Red Hat aufgenommen

  3. #9

    Neue Updates von Red Hat aufgenommen

  4. #8

    Neue Updates von IBM aufgenommen

  5. #7

    Neue Updates von SUSE und Red Hat aufgenommen

  6. #6

    Neue Updates von Red Hat und Ubuntu aufgenommen

  7. #5

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  8. #4

    Neue Updates von Oracle Linux und Rocky Enterprise Software Foundation aufgenommen

  9. #3

    Neue Updates von Oracle Linux und Red Hat aufgenommen

  10. #2

    Neue Updates von Gentoo aufgenommen

  11. #1

    Initiale Fassung

References