Red Hat: toegangscontroles herstellen

Gepubliceerd · Bijgewerkt · Digitale keuzes · 9 min leestijd · Door Cyber Intelligence Embassy

In het kort

Red Hat: omzeiling van beveiligingscontroles. De casus van 2026-10-25 onderzoekt 92 versie-items en 50 CVE’s, beschreven versies en controles voor runtimeplatforms, op basis van CERTFR-2026-AVI-1373.

AI-illustratie: een donkere technische cyberbeveiligingsruimte met gouden verlichting Illustratie · fictieve scène
In dit artikel

Terugblik op 2026-10-25, samengesteld op 27 oktober 2026. De datum verwijst naar de onderzochte dag; publicatie- en revisiedata van bronnen staan hieronder.

Wat dit advies voor uw omgeving verandert

Uitgangspunt is CERTFR-2026-AVI-1373, gepubliceerd op 2026-10-23. De reikwijdte omvat Red Hat. Genoemde gevolgen zijn door de leverancier te verduidelijken impact, dienstweigering, omzeiling van beveiligingscontroles. Ze gelden voor de reikwijdte van het advies; niet ieder gevolg wordt aan elk product of elke CVE toegeschreven.

Deze casus richt zich op Red Hat. Zoek die editie in draaiende installaties, images en werkelijke afhankelijkheden, in plaats van alle producten van Red Hat gelijk te behandelen.

Te onderzoeken producten en versies

Referentie
CERTFR-2026-AVI-1373
Eerste publicatie van de bron
2026-10-23
Laatste voor deze dag beschikbare revisie
2026-10-23
Genoemde componenten
Red Hat
CVE-identificaties
CVE-2026-80887, CVE-2026-68480, CVE-2026-98260, CVE-2025-38147, CVE-2026-68245, CVE-2026-63993, CVE-2026-63924, CVE-2026-68086, CVE-2026-31581, CVE-2026-89811, CVE-2026-52935, CVE-2026-43450, CVE-2026-68278, CVE-2026-98320, CVE-2026-99999, CVE-2026-43493, CVE-2026-31772, CVE-2026-89791, CVE-2026-80792, CVE-2026-46189, CVE-2026-63984, CVE-2026-64048, CVE-2026-63920, CVE-2026-68202 … (+26)

Mechanisme en voorwaarden

Een omzeiling raakt een vertrouwensgrens. Controleer serverautorisatie en alternatieve routes; een verborgen interface verhindert geen toegang.

Het primaire record CVE-2026-63802, gepubliceerd door Linux, betreft Linux. De gebruikte revisie dateert van 2026-10-19. Die reikwijdte wordt onderscheiden van integraties en productgroepen in CERTFR-2026-AVI-1373.

De gepubliceerde score voor CVE-2026-63802 is CVSS 3.1, 7.8/10. De vector beschrijft technische voorwaarden, geen aanvalsfrequentie of kans dat uw installatie is gecompromitteerd.

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Aanvalsvector
Niet vermeld in de gebruikte bron
Voorafgaande rechten
Niet vermeld in de gebruikte bron
Gebruikersinteractie
Niet vermeld in de gebruikte bron
Complexiteit
Niet vermeld in de gebruikte bron

De passende ingreep kiezen

  1. Zoek instanties van Red Hat, draaiende versies en verantwoordelijken. Leg voorwaarde Niet vermeld in de gebruikte bron vast naast CERTFR-2026-AVI-1373.
  2. Vergelijk de versietak met leveranciersnotities voor Red Hat. Bereid het juiste pakket en een test van de afhankelijke dienst voor; bewaar de beginsituatie.
  3. Leg na de wijziging aan Red Hat de geladen versie opnieuw vast en toets de beschreven werkstroom. Elke uitzondering vraagt een eigenaar, blootstellingsbeperking en einddatum.

Herstel in een echte werkstroom toetsen

Aan Red Hat aan te passen controlescenario: Leg voor Red Hat de door het proces of actieve kernel geladen versie vast en herstart volgens de onderhoudsinstructies. Controleer een afhankelijke werkstroom en zoek ingebouwde kopieën in images of uitvoerbare bestanden. Dit is een voorstel voor defensieve validatie, geen verslag van tests op systemen van derden.

Beperking van CERTFR-2026-AVI-1373: deze analyse vervangt geen leveranciersvoorwaarden of onderzoek van uw logs. Alleen gedocumenteerde versies worden overgenomen; er worden geen aanvalsdata of slachtoffers verzonnen.

Vragen over deze casus

Welke voorwaarde geldt voor Red Hat?

CERTFR-2026-AVI-1373 noemt Red Hat — Niet vermeld in de gebruikte bron. Controleer editie en draaiende versie; breid de grens niet uit naar ongenoemde takken.

Welke voorwaarden noemt record CVE-2026-63802?

Voor CVE-2026-63802 is de gepubliceerde vector CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H. Controleer die voorwaarden bij Linux vóór toepassing op een integratie uit CERTFR-2026-AVI-1373.

Bronnen en verwante artikelen

Praktische gids : Prioriteer kwetsbaarheden en verifieer de herstelmaatregelen

Verdiep de beslissing in deze casus

Volledige inventaris van het bronadvies

De artikeltabel kan een uittreksel zijn. Deze lijsten bevatten alle systeemvermeldingen en CVE’s uit de genoemde revisie. Ze inventariseren uw eigen middelen niet en koppelen niet elke CVE aan elk product.

Officiële bron · CERTFR-2026-AVI-1373
Revisie van het advies : · Gecontroleerd op :

Getroffen systemen · 92

De oorspronkelijke Franse tekst blijft behouden om dubbelzinnige vertalingen van versievoorwaarden te voorkomen.

  1. Red Hat Enterprise Linux for x86_64 10 x86_64
  2. Red Hat Enterprise Linux for Power, little endian - Extended Update Support 9.6 ppc64le
  3. Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 9.2 ppc64le
  4. Red Hat Enterprise Linux for x86_64 - Extended Life Cycle Long Life 8.8 x86_64
  5. Red Hat CodeReady Linux Builder for ARM 64 10 aarch64
  6. Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 10.0 x86_64
  7. Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 9.4 ppc64le
  8. Red Hat Enterprise Linux for x86_64 - Extended Life Cycle Long Life 8.4 x86_64
  9. Red Hat Enterprise Linux for Power, little endian - Extended Update Support 10.0 ppc64le
  10. Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 9.2 s390x
  11. Red Hat Enterprise Linux for x86_64 - 4 years of updates 10.0 x86_64
  12. Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 9.6 x86_64
  13. Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 9.6 aarch64
  14. Red Hat CodeReady Linux Builder for IBM z Systems 10 s390x
  15. Red Hat Enterprise Linux Server - AUS 9.6 x86_64
  16. Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 10.2 aarch64
  17. Red Hat Enterprise Linux for Power, little endian - 4 years of support 10.0 ppc64le
  18. Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 9.2 aarch64
  19. Red Hat Enterprise Linux for x86_64 - Extended Update Support 9.6 x86_64
  20. Red Hat Enterprise Linux for x86_64 - 4 years of updates 10.2 x86_64
  21. Red Hat Enterprise Linux Server - AUS 8.6 x86_64
  22. Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 10.0 s390x
  23. Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 9.4 x86_64
  24. Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 9.6 aarch64
  25. Red Hat Enterprise Linux for Real Time for x86_64 - Extended Life Cycle Support 7 x86_64
  26. Red Hat Enterprise Linux for ARM 64 - Extended Update Support 10.2 aarch64
  27. Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 9.2 x86_64
  28. Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 10.2 x86_64
  29. Red Hat Enterprise Linux for Power, little endian 8 ppc64le
  30. Red Hat CodeReady Linux Builder for IBM z Systems - Extended Update Support 10.2 s390x
  31. Red Hat Enterprise Linux for IBM z Systems 8 s390x
  32. Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 9.6 ppc64le
  33. Red Hat Enterprise Linux for Power, little endian - Extended Update Support 10.2 ppc64le
  34. Red Hat Enterprise Linux for Power, little endian - 4 years of support 10.2 ppc64le
  35. Red Hat Enterprise Linux Server - Extended Life Cycle Support Extension (for IBM z Systems) 6 s390x
  36. Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 9.4 s390x
  37. Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 9.6 s390x
  38. Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 9.4 s390x
  39. Red Hat Enterprise Linux Server - TUS 8.8 x86_64
  40. Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 9.6 x86_64
  41. Red Hat CodeReady Linux Builder for IBM z Systems - Extended Update Support 10.0 s390x
  42. Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 10.2 ppc64le
  43. Red Hat Enterprise Linux Server - AUS 9.4 x86_64
  44. Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 10.2 s390x
  45. Red Hat CodeReady Linux Builder for ARM 64 8 aarch64
  46. Red Hat CodeReady Linux Builder for x86_64 8 x86_64
  47. Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 10.0 ppc64le
  48. Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 10.2 s390x
  49. Red Hat Enterprise Linux for ARM 64 - Extended Update Support 9.6 aarch64
  50. Red Hat CodeReady Linux Builder for x86_64 10 x86_64
  51. Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 8.8 x86_64
  52. Red Hat CodeReady Linux Builder for Power, little endian 10 ppc64le
  53. Red Hat Enterprise Linux Server - AUS 8.4 x86_64
  54. Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 8.10 ppc64le
  55. Red Hat Enterprise Linux for Real Time for NFV 8 x86_64
  56. Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 10.2 ppc64le
  57. Red Hat Enterprise Linux for ARM 64 - 4 years of updates 10.2 aarch64
  58. Red Hat Enterprise Linux Server - Extended Life Cycle Support 7 x86_64
  59. Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 9.6 s390x
  60. Red Hat Enterprise Linux for x86_64 - Extended Life Cycle Long Life 8.6 x86_64
  61. Red Hat Enterprise Linux Server - AUS 9.2 x86_64
  62. Red Hat Enterprise Linux for ARM 64 8 aarch64
  63. Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 9.6 ppc64le
  64. Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 9.6 s390x
  65. Red Hat Enterprise Linux for ARM 64 - 4 years of updates 9.2 aarch64
  66. Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 8.10 s390x
  67. Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 9.4 ppc64le
  68. Red Hat Enterprise Linux for ARM 64 - 4 years of updates 9.6 aarch64
  69. Red Hat CodeReady Linux Builder for IBM z Systems - Extended Update Support 9.6 s390x
  70. Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 10.0 s390x
  71. Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 8.10 aarch64
  72. Red Hat Enterprise Linux for ARM 64 - 4 years of updates 10.0 aarch64
  73. Red Hat Enterprise Linux for x86_64 8 x86_64
  74. Red Hat Enterprise Linux Server - Extended Life Cycle Support for IBM Power, little endian 7 ppc64le
  75. Red Hat Enterprise Linux for Real Time 8 x86_64
  76. Red Hat CodeReady Linux Builder for Power, little endian 8 ppc64le
  77. Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 9.6 ppc64le
  78. Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 9.6 x86_64
  79. Red Hat Enterprise Linux Server - Extended Life Cycle Support Extension 6 i386
  80. Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 9.2 x86_64
  81. Red Hat Enterprise Linux for ARM 64 10 aarch64
  82. Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 9.2 s390x
  83. Red Hat Enterprise Linux for IBM z Systems 10 s390x
  84. Red Hat Enterprise Linux Server - Extended Life Cycle Support Extension 6 x86_64
  85. Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 10.0 aarch64
  86. Red Hat Enterprise Linux Server - Extended Life Cycle Support (for IBM z Systems) 7 s390x
  87. Red Hat Enterprise Linux Server - Extended Life Cycle Support for IBM Power, big endian 7 ppc64
  88. Red Hat Enterprise Linux for ARM 64 - 4 years of updates 9.4 aarch64
  89. Red Hat Enterprise Linux Hidden Content for x86_64 10 x86_64
  90. Red Hat Enterprise Linux for x86_64 - Extended Update Support 10.0 x86_64
  91. Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 8.10 x86_64
  92. Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 9.4 aarch64
CVE-identificaties · 50