Red Hat Enterprise Linux (mrtg, kbd, urwid): Mehrere Schwachstellen

Summary

Product

Vulnerabilities 3

• High 8.1
  CVE-2026-9323

  Insecure PRNG and Information Exposure in urwid Web Display Backend

  The urwid web display backend (urwid/display/web.py) generates web session identifiers (urwid_id) in Screen.start() by concatenating two random.randrange(10**9) calls that use Python's Mersenne Twister PRNG, which is not cryptographically secure. Each call co…

  urwid urwid python-urwid urwid Debian Ubuntu Azure Linux
  Jul 18, 2026
• High 7.8
  CVE-2026-72693

  Kbd: local privilege escalation in openvt via incorrect process owner verification allowing passwordless root login

  `openvt -u` is intended to identify the owner of the current VT and then execute `login` as that user from a privileged context. In the documented `kbrequest`/init usage, the ownership test in `authenticate_user()` relies on `stat("/proc/<pid>/fd/0")`. `stat(…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux
  Aug 11, 2026
• High 7.1
  CVE-2026-72694

  Mrtg: mrtg daemon symlink-following chown allows local privilege escalation via pid file path manipulation

  A flaw was found in MRTG. When the MRTG daemon is started as a root user and subsequently drops privileges, a local, low-privileged attacker can exploit a symbolic link (symlink) following vulnerability. By influencing or pre-placing a symlink in the process …

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux
  Aug 11, 2026

Revision history

1. 2026-11-03 #23

   Neue Updates von IBM aufgenommen

2. 2026-10-28 #22

   Neue Updates von Red Hat aufgenommen

3. 2026-10-27 #21

   Neue Updates von Red Hat aufgenommen

4. 2026-10-21 #20

   Neue Updates von Red Hat aufgenommen

5. 2026-10-13 #19

   Neue Updates von Oracle Linux aufgenommen

6. 2026-10-08 #18

   Neue Updates von Red Hat und Rocky Enterprise Software Foundation aufgenommen

7. 2026-09-29 #17

   Neue Updates von SUSE aufgenommen

8. 2026-09-27 #16

   Neue Updates von openSUSE aufgenommen

9. 2026-09-22 #15

   Neue Updates von SUSE aufgenommen

10. 2026-09-20 #14

    Neue Updates von SUSE aufgenommen

11. 2026-09-16 #13

    Neue Updates von SUSE aufgenommen

12. 2026-09-14 #12

    Neue Updates von Debian aufgenommen

13. 2026-09-13 #11

    Neue Updates von Ubuntu aufgenommen

14. 2026-09-10 #10

    Neue Updates von Oracle Linux aufgenommen

15. 2026-09-09 #9

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

16. 2026-09-08 #8

    Neue Updates von Red Hat aufgenommen

17. 2026-09-01 #7

    Neue Updates von Red Hat aufgenommen

18. 2026-08-31 #6

    Neue Updates von Amazon aufgenommen

19. 2026-08-26 #5

    Neue Updates von Red Hat aufgenommen

20. 2026-08-25 #4

    Neue Updates von Fedora, Rocky Enterprise Software Foundation und Oracle Linux aufgenommen

21. 2026-08-24 #3

    Neue Updates von Rocky Enterprise Software Foundation, Red Hat und Oracle Linux aufgenommen

22. 2026-08-23 #2

    Neue Updates von Red Hat und Rocky Enterprise Software Foundation aufgenommen

23. 2026-08-20 #1

    Initiale Fassung

References

• Red Hat Security Advisory RHSA-2026:57596 vom 2026-08-20
  https://access.redhat.com/errata/RHSA-2026:57596
• Red Hat Security Advisory RHSA-2026:57600 vom 2026-08-20
  https://access.redhat.com/errata/RHSA-2026:57600
• Red Hat Security Advisory RHSA-2026:41136 vom 2026-08-20
  https://access.redhat.com/errata/RHSA-2026:41136
• Red Hat Security Advisory RHSA-2026:57597 vom 2026-08-20
  https://access.redhat.com/errata/RHSA-2026:57597
• Red Hat Security Advisory RHSA-2026:57610 vom 2026-08-20
  https://access.redhat.com/errata/RHSA-2026:57610
• Red Hat Security Advisory RHSA-2026:57637 vom 2026-08-20
  https://access.redhat.com/errata/RHSA-2026:57637
• Red Hat Security Advisory RHSA-2026:57638 vom 2026-08-20
  https://access.redhat.com/errata/RHSA-2026:57638
• Oracle Linux Security Advisory ELSA-2026-57597 vom 2026-08-21
  https://linux.oracle.com/errata/ELSA-2026-57597.html
• Oracle Linux Security Advisory ELSA-2026-57610 vom 2026-08-21
  https://linux.oracle.com/errata/ELSA-2026-57610.html
• Red Hat Security Advisory RHSA-2026:58561 vom 2026-08-24
  https://access.redhat.com/errata/RHSA-2026:58561
• Rocky Linux Security Advisory RLSA-2026:57597 vom 2026-08-21
  https://errata.build.resf.org/RLSA-2026:57597
• Rocky Linux Security Advisory RLSA-2026:57596 vom 2026-08-21
  https://errata.build.resf.org/RLSA-2026:57596
• Red Hat Security Advisory RHSA-2026:58562 vom 2026-08-24
  https://access.redhat.com/errata/RHSA-2026:58562
• Red Hat Security Advisory RHSA-2026:58954 vom 2026-08-24
  https://access.redhat.com/errata/RHSA-2026:58954
• Red Hat Security Advisory RHSA-2026:58953 vom 2026-08-24
  https://access.redhat.com/errata/RHSA-2026:58953
• Oracle Linux Security Advisory ELSA-2026-57596 vom 2026-08-24
  https://linux.oracle.com/errata/ELSA-2026-57596.html
• Rocky Linux Security Advisory RLSA-2026:58562 vom 2026-08-24
  https://errata.build.resf.org/RLSA-2026:58562
• Red Hat Security Advisory RHSA-2026:58952 vom 2026-08-24
  https://access.redhat.com/errata/RHSA-2026:58952
• Oracle Linux Security Advisory ELSA-2026-57600 vom 2026-08-25
  https://oss.oracle.com/pipermail/el-errata/2026-August/021711.html
• Red Hat Security Advisory RHSA-2026:58955 vom 2026-08-24
  https://access.redhat.com/errata/RHSA-2026:58955
• Red Hat Security Advisory RHSA-2026:59198 vom 2026-08-24
  https://access.redhat.com/errata/RHSA-2026:59198
• Oracle Linux Security Advisory ELSA-2026-58561 vom 2026-08-25
  https://oss.oracle.com/pipermail/el-errata/2026-August/021715.html
• Rocky Linux Security Advisory RLSA-2026:58561 vom 2026-08-24
  https://errata.build.resf.org/RLSA-2026:58561
• Oracle Linux Security Advisory ELSA-2026-58562 vom 2026-08-25
  https://linux.oracle.com/errata/ELSA-2026-58562.html
• Fedora Security Advisory FEDORA-2026-C2DBA9F29D vom 2026-08-26
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-c2dba9f29d
• Rocky Linux Security Advisory RLSA-2026:58952 vom 2026-08-25
  https://errata.build.resf.org/RLSA-2026:58952
• Fedora Security Advisory FEDORA-2026-4522F50B2C vom 2026-08-26
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-4522f50b2c
• Fedora Security Advisory FEDORA-2026-D05B77001F vom 2026-08-26
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-d05b77001f
• Oracle Linux Security Advisory ELSA-2026-58952 vom 2026-08-25
  https://linux.oracle.com/errata/ELSA-2026-58952.html
• Red Hat Security Advisory RHSA-2026:60353 vom 2026-08-26
  https://access.redhat.com/errata/RHSA-2026:60353
• Fedora Security Advisory FEDORA-2026-71A5FBB962 vom 2026-08-27
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-71a5fbb962
• Fedora Security Advisory FEDORA-2026-3A1183DF4C vom 2026-08-27
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-3a1183df4c
• Amazon Linux Security Advisory ALAS2-2026-3885 vom 2026-09-01
  https://alas.aws.amazon.com/AL2/ALAS2-2026-3885.html
• Amazon Linux Security Advisory ALAS2-2026-3884 vom 2026-09-01
  https://alas.aws.amazon.com/AL2/ALAS2-2026-3884.html
• Red Hat Security Advisory RHSA-2026:60440 vom 2026-09-02
  https://access.redhat.com/errata/RHSA-2026:60440
• Red Hat Security Advisory RHSA-2026:65832 vom 2026-09-09
  https://access.redhat.com/errata/RHSA-2026:65832
• Rocky Linux Security Advisory RLSA-2026:65832 vom 2026-09-09
  https://errata.build.resf.org/RLSA-2026:65832
• Oracle Linux Security Advisory ELSA-2026-65832 vom 2026-09-10
  https://linux.oracle.com/errata/ELSA-2026-65832-0.html
• Ubuntu Security Notice USN-8751-1 vom 2026-09-14
  https://ubuntu.com/security/notices/USN-8751-1
• Debian Security Advisory DLA-4780 vom 2026-09-15
  https://lists.debian.org/debian-lts-announce/2026/09/msg00015.html
• SUSE Security Update SUSE-SU-2026:4207-1 vom 2026-09-16
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/029197.html
• SUSE Security Update SUSE-SU-2026:4211-1 vom 2026-09-16
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/029193.html
• SUSE Security Update SUSE-SU-2026:23742-1 vom 2026-09-21
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/029286.html
• SUSE Security Update SUSE-SU-2026:23844-1 vom 2026-09-22
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/029304.html
• openSUSE Security Update OPENSUSE-SU-2026:21939-1 vom 2026-09-25
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/LTVTZXCTUQJYQIMR24LQ27QHYLAWGPQG/
• SUSE Security Update SUSE-SU-2026:23911-1 vom 2026-09-29
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/029465.html
• SUSE Security Update SUSE-SU-2026:23893-1 vom 2026-09-29
  https://lists.suse.com/pipermail/sle-security-updates/2026-September/029444.html
• Red Hat Security Advisory RHSA-2026:78951 vom 2026-10-09
  https://access.redhat.com/errata/RHSA-2026:78951
• Rocky Linux Security Advisory RLSA-2026:78951 vom 2026-10-09
  https://errata.build.resf.org/RLSA-2026:78951
• Oracle Linux Security Advisory ELSA-2026-78951 vom 2026-10-13
  https://linux.oracle.com/errata/ELSA-2026-78951.html
• Red Hat Security Advisory RHSA-2026:87255 vom 2026-10-21
  https://access.redhat.com/errata/RHSA-2026:87255
• Red Hat Security Advisory RHSA-2026:91644 vom 2026-10-28
  https://access.redhat.com/errata/RHSA-2026:91644
• Red Hat Security Advisory RHSA-2026:92051 vom 2026-10-28
  https://access.redhat.com/errata/RHSA-2026:92051
• Red Hat Security Advisory RHSA-2026:91843 vom 2026-10-28
  https://access.redhat.com/errata/RHSA-2026:91843
• Red Hat Security Advisory RHSA-2026:91844 vom 2026-10-28
  https://access.redhat.com/errata/RHSA-2026:91844
• Red Hat Security Advisory RHSA-2026:92071 vom 2026-10-28
  https://access.redhat.com/errata/RHSA-2026:92071
• Red Hat Security Advisory RHSA-2026:91845 vom 2026-10-28
  https://access.redhat.com/errata/RHSA-2026:91845
• IBM Security Bulletin 7295452 vom 2026-11-03
  https://www.ibm.com/support/pages/node/7295452