Skip to content
OpenAdvisories
High WID-SEC-2026-3306 2 CVEs

Red Hat Enterprise Linux (postgis, virtuoso-opensource): Mehrere Schwachstellen

Published Sep 9, 2026 · Updated Nov 10, 2026 · Revision 9 · de

Vendor: Fedora Vendor: Oracle Vendor: Red Hat Vendor: RESF Product: Enterprise Linux Product: Linux Product: Linux Product: Rocky Linux Platform: Linux

Summary

Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen oder vertrauliche Informationen offenzulegen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 2

  • High 8.1
    CVE-2026-73515

    PostGIS < 3.7.0beta2 Out-of-Bounds Read via FlatGeobuf Buffer

    PostGIS before 3.7.0beta2 contains an out-of-bounds read vulnerability that allows attackers to cause memory disclosure or a server crash by supplying a malformed FlatGeobuf buffer. The FlatGeobuf property metadata decoder verifies that a string length field …

    PostGIS PostGIS postgis postgis Debian Ubuntu Wolfi
  • High 7.5
    CVE-2025-61021

    An issue in the sqlo_natural_join_cond component of openlink virtuoso-opensource v7.2.11 allows attackers to cause a De…

    virtuoso-opensource virtuoso-opensource Debian Ubuntu

Revision history

  1. #9

    Neue Updates von Rocky Enterprise Software Foundation und Red Hat aufgenommen

  2. #8

    Neue Updates von Oracle Linux aufgenommen

  3. #7

    Neue Updates von Oracle Linux aufgenommen

  4. #6

    Neue Updates von Oracle Linux aufgenommen

  5. #5

    Neue Updates von Fedora aufgenommen

  6. #4

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  7. #3

    Neue Updates von Red Hat aufgenommen

  8. #2

    Neue Updates von Oracle Linux aufgenommen

  9. #1

    Initiale Fassung

References