Red Hat: restabelecer controlos de acesso

Publicado · Atualizado · Escolhas digitais · 9 min de leitura · Por Cyber Intelligence Embassy

Em resumo

Red Hat: evasão de controlos de segurança. O caso de 2026-10-25 examina 92 entradas de versões e 50 CVE, versões documentadas e verificações para plataformas de execução, a partir de CERTFR-2026-AVI-1373.

Ilustração de IA: espaço tecnológico de cibersegurança escuro com iluminação dourada Ilustração · cena fictícia
Neste artigo

Retrospetiva de 2026-10-25, elaborada em 27 de outubro de 2026. A data identifica o dia analisado; as datas de publicação e revisão das fontes constam abaixo.

O que este aviso altera no seu ambiente

O ponto de partida é CERTFR-2026-AVI-1373, publicado em 2026-10-23. O âmbito inclui Red Hat. As consequências indicadas são impacto a esclarecer pelo fornecedor, negação de serviço, evasão de controlos de segurança. Aplicam-se ao âmbito do aviso; não se atribui cada consequência a cada produto ou CVE.

Este caso concentra-se em Red Hat. Localize essa edição nas instalações ativas, imagens e dependências efetivas, sem considerar equivalentes todos os produtos de Red Hat.

Produtos e versões a examinar

Referência
CERTFR-2026-AVI-1373
Primeira publicação da fonte
2026-10-23
Última revisão disponível para este dia
2026-10-23
Componentes citados
Red Hat
Identificadores CVE
CVE-2026-80887, CVE-2026-68480, CVE-2026-98260, CVE-2025-38147, CVE-2026-68245, CVE-2026-63993, CVE-2026-63924, CVE-2026-68086, CVE-2026-31581, CVE-2026-89811, CVE-2026-52935, CVE-2026-43450, CVE-2026-68278, CVE-2026-98320, CVE-2026-99999, CVE-2026-43493, CVE-2026-31772, CVE-2026-89791, CVE-2026-80792, CVE-2026-46189, CVE-2026-63984, CVE-2026-64048, CVE-2026-63920, CVE-2026-68202 … (+26)

Mecanismo e pré-requisitos

A evasão de controlos afeta uma fronteira de confiança. Verifique autorizações no servidor e caminhos alternativos; ocultar uma interface não restringe o acesso.

A ficha primária CVE-2026-63802, publicada por Linux, abrange Linux. A revisão utilizada é de 2026-10-19. Este âmbito é separado das integrações e agrupamentos do aviso CERTFR-2026-AVI-1373.

A métrica publicada para CVE-2026-63802 é CVSS 3.1, 7.8/10. O vetor descreve pré-requisitos técnicos; não mede a frequência dos ataques nem a probabilidade de comprometimento da instalação.

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Vetor de ataque
Não especificado na fonte utilizada
Privilégios prévios
Não especificado na fonte utilizada
Interação do utilizador
Não especificado na fonte utilizada
Complexidade
Não especificado na fonte utilizada

Escolher a intervenção adequada

  1. Localize instâncias de Red Hat, versões em execução e responsáveis. Registe a condição Não especificado na fonte utilizada juntamente com CERTFR-2026-AVI-1373.
  2. Compare o ramo instalado com as notas do fornecedor de Red Hat. Prepare o pacote desse ramo e um teste do serviço dependente, conservando o estado inicial.
  3. Após a alteração de Red Hat, volte a recolher a versão carregada e teste o percurso indicado. Cada exceção exige responsável, redução da exposição e prazo.

Verificar a correção num percurso real

Cenário de verificação a adaptar a Red Hat: Para Red Hat, recolha a versão carregada pelo processo ou núcleo ativo e reinicie apenas conforme as instruções. Verifique um percurso dependente e procure cópias incorporadas em imagens ou executáveis distribuídos. É uma proposta defensiva, não uma afirmação de testes realizados em sistemas de terceiros.

Limite de CERTFR-2026-AVI-1373: esta análise não substitui os pré-requisitos do fornecedor nem a investigação dos registos. Só são reproduzidas versões documentadas; não se inventam datas de ataques ou vítimas.

Perguntas específicas do caso

Que condição verificar para Red Hat?

CERTFR-2026-AVI-1373 indica Red Hat — Não especificado na fonte utilizada. Confirme edição e versão ativa; não estenda o limite a ramos ausentes do aviso.

Que pré-requisitos especifica a ficha CVE-2026-63802?

Para CVE-2026-63802, o vetor publicado é CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H. Verifique essas condições em Linux antes de as aplicar a uma integração citada em CERTFR-2026-AVI-1373.

Fontes e leituras relacionadas

Guia prático : Priorize as vulnerabilidades e verifique a remediação.

Aprofundar a decisão deste caso

Inventário completo do aviso original

A tabela do artigo pode ser um excerto. Estas listas incluem todas as entradas de sistemas afetados e CVE da revisão indicada. Não inventariam os seus ativos nem associam cada CVE a cada produto.

Fonte oficial · CERTFR-2026-AVI-1373
Revisão do aviso : · Verificado em :

Sistemas afetados · 92

Mantém-se o texto francês original para evitar traduções ambíguas das condições de versão.

  1. Red Hat Enterprise Linux for x86_64 10 x86_64
  2. Red Hat Enterprise Linux for Power, little endian - Extended Update Support 9.6 ppc64le
  3. Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 9.2 ppc64le
  4. Red Hat Enterprise Linux for x86_64 - Extended Life Cycle Long Life 8.8 x86_64
  5. Red Hat CodeReady Linux Builder for ARM 64 10 aarch64
  6. Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 10.0 x86_64
  7. Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 9.4 ppc64le
  8. Red Hat Enterprise Linux for x86_64 - Extended Life Cycle Long Life 8.4 x86_64
  9. Red Hat Enterprise Linux for Power, little endian - Extended Update Support 10.0 ppc64le
  10. Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 9.2 s390x
  11. Red Hat Enterprise Linux for x86_64 - 4 years of updates 10.0 x86_64
  12. Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 9.6 x86_64
  13. Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 9.6 aarch64
  14. Red Hat CodeReady Linux Builder for IBM z Systems 10 s390x
  15. Red Hat Enterprise Linux Server - AUS 9.6 x86_64
  16. Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 10.2 aarch64
  17. Red Hat Enterprise Linux for Power, little endian - 4 years of support 10.0 ppc64le
  18. Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 9.2 aarch64
  19. Red Hat Enterprise Linux for x86_64 - Extended Update Support 9.6 x86_64
  20. Red Hat Enterprise Linux for x86_64 - 4 years of updates 10.2 x86_64
  21. Red Hat Enterprise Linux Server - AUS 8.6 x86_64
  22. Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 10.0 s390x
  23. Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 9.4 x86_64
  24. Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 9.6 aarch64
  25. Red Hat Enterprise Linux for Real Time for x86_64 - Extended Life Cycle Support 7 x86_64
  26. Red Hat Enterprise Linux for ARM 64 - Extended Update Support 10.2 aarch64
  27. Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 9.2 x86_64
  28. Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 10.2 x86_64
  29. Red Hat Enterprise Linux for Power, little endian 8 ppc64le
  30. Red Hat CodeReady Linux Builder for IBM z Systems - Extended Update Support 10.2 s390x
  31. Red Hat Enterprise Linux for IBM z Systems 8 s390x
  32. Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 9.6 ppc64le
  33. Red Hat Enterprise Linux for Power, little endian - Extended Update Support 10.2 ppc64le
  34. Red Hat Enterprise Linux for Power, little endian - 4 years of support 10.2 ppc64le
  35. Red Hat Enterprise Linux Server - Extended Life Cycle Support Extension (for IBM z Systems) 6 s390x
  36. Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 9.4 s390x
  37. Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 9.6 s390x
  38. Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 9.4 s390x
  39. Red Hat Enterprise Linux Server - TUS 8.8 x86_64
  40. Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 9.6 x86_64
  41. Red Hat CodeReady Linux Builder for IBM z Systems - Extended Update Support 10.0 s390x
  42. Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 10.2 ppc64le
  43. Red Hat Enterprise Linux Server - AUS 9.4 x86_64
  44. Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 10.2 s390x
  45. Red Hat CodeReady Linux Builder for ARM 64 8 aarch64
  46. Red Hat CodeReady Linux Builder for x86_64 8 x86_64
  47. Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 10.0 ppc64le
  48. Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 10.2 s390x
  49. Red Hat Enterprise Linux for ARM 64 - Extended Update Support 9.6 aarch64
  50. Red Hat CodeReady Linux Builder for x86_64 10 x86_64
  51. Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 8.8 x86_64
  52. Red Hat CodeReady Linux Builder for Power, little endian 10 ppc64le
  53. Red Hat Enterprise Linux Server - AUS 8.4 x86_64
  54. Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 8.10 ppc64le
  55. Red Hat Enterprise Linux for Real Time for NFV 8 x86_64
  56. Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 10.2 ppc64le
  57. Red Hat Enterprise Linux for ARM 64 - 4 years of updates 10.2 aarch64
  58. Red Hat Enterprise Linux Server - Extended Life Cycle Support 7 x86_64
  59. Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 9.6 s390x
  60. Red Hat Enterprise Linux for x86_64 - Extended Life Cycle Long Life 8.6 x86_64
  61. Red Hat Enterprise Linux Server - AUS 9.2 x86_64
  62. Red Hat Enterprise Linux for ARM 64 8 aarch64
  63. Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 9.6 ppc64le
  64. Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 9.6 s390x
  65. Red Hat Enterprise Linux for ARM 64 - 4 years of updates 9.2 aarch64
  66. Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 8.10 s390x
  67. Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 9.4 ppc64le
  68. Red Hat Enterprise Linux for ARM 64 - 4 years of updates 9.6 aarch64
  69. Red Hat CodeReady Linux Builder for IBM z Systems - Extended Update Support 9.6 s390x
  70. Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 10.0 s390x
  71. Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 8.10 aarch64
  72. Red Hat Enterprise Linux for ARM 64 - 4 years of updates 10.0 aarch64
  73. Red Hat Enterprise Linux for x86_64 8 x86_64
  74. Red Hat Enterprise Linux Server - Extended Life Cycle Support for IBM Power, little endian 7 ppc64le
  75. Red Hat Enterprise Linux for Real Time 8 x86_64
  76. Red Hat CodeReady Linux Builder for Power, little endian 8 ppc64le
  77. Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 9.6 ppc64le
  78. Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 9.6 x86_64
  79. Red Hat Enterprise Linux Server - Extended Life Cycle Support Extension 6 i386
  80. Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 9.2 x86_64
  81. Red Hat Enterprise Linux for ARM 64 10 aarch64
  82. Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 9.2 s390x
  83. Red Hat Enterprise Linux for IBM z Systems 10 s390x
  84. Red Hat Enterprise Linux Server - Extended Life Cycle Support Extension 6 x86_64
  85. Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 10.0 aarch64
  86. Red Hat Enterprise Linux Server - Extended Life Cycle Support (for IBM z Systems) 7 s390x
  87. Red Hat Enterprise Linux Server - Extended Life Cycle Support for IBM Power, big endian 7 ppc64
  88. Red Hat Enterprise Linux for ARM 64 - 4 years of updates 9.4 aarch64
  89. Red Hat Enterprise Linux Hidden Content for x86_64 10 x86_64
  90. Red Hat Enterprise Linux for x86_64 - Extended Update Support 10.0 x86_64
  91. Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 8.10 x86_64
  92. Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 9.4 aarch64
Identificadores CVE · 50