Red Hat: uitvoeringsrechten beperken

Gepubliceerd · Bijgewerkt · Digitale keuzes · 9 min leestijd · Door Cyber Intelligence Embassy

In het kort

Red Hat: code-uitvoering. De casus van 2026-05-08 onderzoekt 99 versie-items en 18 CVE’s, beschreven versies en controles voor runtimeplatforms, op basis van CERTFR-2026-AVI-0549.

AI-illustratie: een donkere technische cyberbeveiligingsruimte met gouden verlichting Illustratie · fictieve scène
In dit artikel

Terugblik op 2026-05-08, samengesteld op 27 oktober 2026. De datum verwijst naar de onderzochte dag; publicatie- en revisiedata van bronnen staan hieronder.

Wat dit advies voor uw omgeving verandert

Uitgangspunt is CERTFR-2026-AVI-0549, gepubliceerd op 2026-05-07. De reikwijdte omvat Red Hat. Genoemde gevolgen zijn dienstweigering, gegevensmanipulatie, code-uitvoering, omzeiling van beveiligingscontroles, verlies van vertrouwelijkheid, rechtenuitbreiding. Ze gelden voor de reikwijdte van het advies; niet ieder gevolg wordt aan elk product of elke CVE toegeschreven.

Deze casus richt zich op Red Hat. Zoek die editie in draaiende installaties, images en werkelijke afhankelijkheden, in plaats van alle producten van Red Hat gelijk te behandelen.

Te onderzoeken producten en versies

Referentie
CERTFR-2026-AVI-0549
Eerste publicatie van de bron
2026-05-07
Laatste voor deze dag beschikbare revisie
2026-05-07
Genoemde componenten
Red Hat
CVE-identificaties
CVE-2026-31402, CVE-2025-68741, CVE-2026-23136, CVE-2026-31431, CVE-2026-23401, CVE-2025-40252, CVE-2026-23270, CVE-2025-37861, CVE-2026-23191, CVE-2025-68724, CVE-2024-41073, CVE-2026-23243, CVE-2026-23193, CVE-2026-31419, CVE-2026-31532, CVE-2024-53216, CVE-2026-23097, CVE-2025-71238

Mechanisme en voorwaarden

De uitvoeringscontext is essentieel. Onderscheid lokale gebruikershandelingen van externe interfaces en controleer procesrechten en geheimen.

Voor CERTFR-2026-AVI-0549 ontbreekt een passend gedateerd primair CVE-record om de voorwaarden te preciseren. Vereiste authenticatie, gebruikersinteractie en actieve uitbuiting blijven hier onbewezen; ze worden niet afgeleid uit Red Hat of de risicocategorie.

De passende ingreep kiezen

  1. Zoek instanties van Red Hat, draaiende versies en verantwoordelijken. Leg voorwaarde Niet vermeld in de gebruikte bron vast naast CERTFR-2026-AVI-0549.
  2. Vergelijk de versietak met leveranciersnotities voor Red Hat. Bereid het juiste pakket en een test van de afhankelijke dienst voor; bewaar de beginsituatie.
  3. Leg na de wijziging aan Red Hat de geladen versie opnieuw vast en toets de beschreven werkstroom. Elke uitzondering vraagt een eigenaar, blootstellingsbeperking en einddatum.

Herstel in een echte werkstroom toetsen

Aan Red Hat aan te passen controlescenario: Leg voor Red Hat de door het proces of actieve kernel geladen versie vast en herstart volgens de onderhoudsinstructies. Controleer een afhankelijke werkstroom en zoek ingebouwde kopieën in images of uitvoerbare bestanden. Dit is een voorstel voor defensieve validatie, geen verslag van tests op systemen van derden.

Beperking van CERTFR-2026-AVI-0549: deze analyse vervangt geen leveranciersvoorwaarden of onderzoek van uw logs. Alleen gedocumenteerde versies worden overgenomen; er worden geen aanvalsdata of slachtoffers verzonnen.

Vragen over deze casus

Welke voorwaarde geldt voor Red Hat?

CERTFR-2026-AVI-0549 noemt Red Hat — Niet vermeld in de gebruikte bron. Controleer editie en draaiende versie; breid de grens niet uit naar ongenoemde takken.

Wat ontbreekt voor beoordeling van Red Hat?

Bepaal voor Red Hat de draaiende versie, het toegangspad en procesrechten. De bronnen bij CERTFR-2026-AVI-0549 bevestigen niet alle voorwaarden of actieve uitbuiting.

Bronnen en verwante artikelen

Praktische gids : Prioriteer kwetsbaarheden en verifieer de herstelmaatregelen

Verdiep de beslissing in deze casus

Volledige inventaris van het bronadvies

De artikeltabel kan een uittreksel zijn. Deze lijsten bevatten alle systeemvermeldingen en CVE’s uit de genoemde revisie. Ze inventariseren uw eigen middelen niet en koppelen niet elke CVE aan elk product.

Officiële bron · CERTFR-2026-AVI-0549
Revisie van het advies : · Gecontroleerd op :

Getroffen systemen · 99

De oorspronkelijke Franse tekst blijft behouden om dubbelzinnige vertalingen van versievoorwaarden te voorkomen.

  1. Red Hat Enterprise Linux for x86_64 10 x86_64
  2. Red Hat Enterprise Linux for Power, little endian - Extended Update Support 9.6 ppc64le
  3. Red Hat Enterprise Linux for x86_64 9 x86_64
  4. Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 9.2 ppc64le
  5. Red Hat Enterprise Linux for Power, little endian 9 ppc64le
  6. Red Hat Enterprise Linux for x86_64 - Extended Update Support Extension 8.8 x86_64
  7. Red Hat Enterprise Linux for Power, little endian - Extended Update Support 9.4 ppc64le
  8. Red Hat CodeReady Linux Builder for ARM 64 10 aarch64
  9. Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 9.4 x86_64
  10. Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 10.0 x86_64
  11. Red Hat Enterprise Linux for Power, little endian 10 ppc64le
  12. Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 9.4 ppc64le
  13. Red Hat Enterprise Linux for x86_64 - Extended Update Support 9.4 x86_64
  14. Red Hat Enterprise Linux for Power, little endian - Extended Update Support 10.0 ppc64le
  15. Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 9.2 s390x
  16. Red Hat Enterprise Linux for x86_64 - 4 years of updates 10.0 x86_64
  17. Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 9.6 x86_64
  18. Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 9.6 aarch64
  19. Red Hat CodeReady Linux Builder for IBM z Systems 10 s390x
  20. Red Hat Enterprise Linux Server - AUS 9.6 x86_64
  21. Red Hat Enterprise Linux for Power, little endian - 4 years of support 10.0 ppc64le
  22. Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 9.2 aarch64
  23. Red Hat Enterprise Linux for x86_64 - Extended Update Support 9.6 x86_64
  24. Red Hat Enterprise Linux Server - AUS 8.6 x86_64
  25. Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 10.0 s390x
  26. Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 9.4 aarch64
  27. Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 9.4 x86_64
  28. Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 9.6 aarch64
  29. Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 9.2 x86_64
  30. Red Hat Enterprise Linux for ARM 64 - Extended Update Support 10.0 aarch64
  31. Red Hat Enterprise Linux for Power, little endian 8 ppc64le
  32. Red Hat Enterprise Linux for IBM z Systems 8 s390x
  33. Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 9.6 ppc64le
  34. Red Hat Enterprise Linux Server - TUS 8.6 x86_64
  35. Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 9.4 s390x
  36. Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 9.4 x86_64
  37. Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 9.6 s390x
  38. Red Hat Enterprise Linux for ARM 64 - Extended Update Support 9.4 aarch64
  39. Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 9.4 s390x
  40. Red Hat Enterprise Linux Server - TUS 8.8 x86_64
  41. Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 9.0 s390x
  42. Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 9.6 x86_64
  43. Red Hat CodeReady Linux Builder for IBM z Systems - Extended Update Support 10.0 s390x
  44. Red Hat Enterprise Linux Server - AUS 9.4 x86_64
  45. Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 8.6 x86_64
  46. Red Hat CodeReady Linux Builder for ARM 64 8 aarch64
  47. Red Hat CodeReady Linux Builder for x86_64 8 x86_64
  48. Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 10.0 ppc64le
  49. Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 9.4 s390x
  50. Red Hat Enterprise Linux for ARM 64 9 aarch64
  51. Red Hat Enterprise Linux for ARM 64 - Extended Update Support 9.6 aarch64
  52. Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 9.2 ppc64le
  53. Red Hat CodeReady Linux Builder for x86_64 10 x86_64
  54. Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 8.6 ppc64le
  55. Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 8.8 x86_64
  56. Red Hat CodeReady Linux Builder for Power, little endian 10 ppc64le
  57. Red Hat Enterprise Linux Server - AUS 8.4 x86_64
  58. Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 8.10 ppc64le
  59. Red Hat Enterprise Linux for Real Time for NFV 8 x86_64
  60. Red Hat Enterprise Linux for x86_64 - Extended Update Support Extension 8.4 x86_64
  61. Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 9.6 s390x
  62. Red Hat Enterprise Linux Server - AUS 9.2 x86_64
  63. Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 9.0 x86_64
  64. Red Hat Enterprise Linux for ARM 64 8 aarch64
  65. Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 9.6 ppc64le
  66. Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 9.0 ppc64le
  67. Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 9.4 ppc64le
  68. Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 9.6 s390x
  69. Red Hat Enterprise Linux for ARM 64 - 4 years of updates 9.2 aarch64
  70. Red Hat Enterprise Linux for ARM 64 - 4 years of updates 9.0 aarch64
  71. Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 8.10 s390x
  72. Red Hat CodeReady Linux Builder for Power, little endian 9 ppc64le
  73. Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 9.4 ppc64le
  74. Red Hat CodeReady Linux Builder for IBM z Systems - Extended Update Support 9.4 s390x
  75. Red Hat Enterprise Linux for ARM 64 - 4 years of updates 9.6 aarch64
  76. Red Hat CodeReady Linux Builder for IBM z Systems - Extended Update Support 9.6 s390x
  77. Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 10.0 s390x
  78. Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 8.8 ppc64le
  79. Red Hat Enterprise Linux for IBM z Systems 9 s390x
  80. Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 8.10 aarch64
  81. Red Hat Enterprise Linux for ARM 64 - 4 years of updates 10.0 aarch64
  82. Red Hat Enterprise Linux for x86_64 8 x86_64
  83. Red Hat CodeReady Linux Builder for x86_64 9 x86_64
  84. Red Hat Enterprise Linux for Real Time 8 x86_64
  85. Red Hat CodeReady Linux Builder for Power, little endian 8 ppc64le
  86. Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 9.6 ppc64le
  87. Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 9.6 x86_64
  88. Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 9.2 x86_64
  89. Red Hat Enterprise Linux for ARM 64 10 aarch64
  90. Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 9.2 s390x
  91. Red Hat Enterprise Linux for IBM z Systems 10 s390x
  92. Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 10.0 aarch64
  93. Red Hat Enterprise Linux for x86_64 - Extended Update Support Extension 8.6 x86_64
  94. Red Hat CodeReady Linux Builder for ARM 64 9 aarch64
  95. Red Hat CodeReady Linux Builder for IBM z Systems 9 s390x
  96. Red Hat Enterprise Linux for ARM 64 - 4 years of updates 9.4 aarch64
  97. Red Hat Enterprise Linux for x86_64 - Extended Update Support 10.0 x86_64
  98. Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 8.10 x86_64
  99. Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 9.4 aarch64
CVE-identificaties · 18