Red Hat: сократить права выполнения

Опубликовано · Обновлено · Цифровая стратегия · 9 мин чтения · Автор Cyber Intelligence Embassy

Кратко

Red Hat: выполнение кода. Разбор за 2026-05-08: 99 записей версий и 18 CVE, документированные версии и проверки для направления «платформы выполнения» на основе CERTFR-2026-AVI-0549.

ИИ-иллюстрация: тёмное техническое помещение кибербезопасности с золотистым освещением Иллюстрация · вымышленная сцена
В этой статье

Ретроспектива за 2026-05-08, подготовленная 27 октября 2026 года. Дата обозначает рассматриваемый день; даты публикации и редакции источников указаны ниже.

Что меняет бюллетень для вашей среды

Отправная точка — CERTFR-2026-AVI-0549, опубликованный 2026-05-07. В область входят Red Hat. Указанные последствия: отказ в обслуживании, изменение данных, выполнение кода, обход защитных механизмов, нарушение конфиденциальности, повышение привилегий. Они относятся к области бюллетеня; каждое последствие не приписывается каждому продукту или CVE.

Случай сосредоточен на Red Hat. Найдите эту редакцию в работающих установках, образах и реальных зависимостях, не приравнивая все продукты поставщика Red Hat.

Продукты и версии для проверки

Идентификатор
CERTFR-2026-AVI-0549
Первая публикация источника
2026-05-07
Последняя доступная на этот день редакция
2026-05-07
Указанные компоненты
Red Hat
Идентификаторы CVE
CVE-2026-31402, CVE-2025-68741, CVE-2026-23136, CVE-2026-31431, CVE-2026-23401, CVE-2025-40252, CVE-2026-23270, CVE-2025-37861, CVE-2026-23191, CVE-2025-68724, CVE-2024-41073, CVE-2026-23243, CVE-2026-23193, CVE-2026-31419, CVE-2026-31532, CVE-2024-53216, CVE-2026-23097, CVE-2025-71238

Механизм и предварительные условия

Важен контекст выполнения. Различайте локальные действия и удалённые интерфейсы, затем проверяйте права и секреты процесса.

Для CERTFR-2026-AVI-0549 нет первичной записи CVE с подходящей исторической датой для уточнения условий. Требуемая аутентификация, взаимодействие пользователя и активная эксплуатация здесь не установлены; они не выводятся из названия Red Hat или категории риска.

Выбор подходящего вмешательства

  1. Найдите экземпляры Red Hat, работающие версии и ответственных. Зафиксируйте условие В использованном источнике не указано вместе с CERTFR-2026-AVI-0549.
  2. Сопоставьте установленную ветку с инструкциями поставщика Red Hat. Подготовьте пакет для этой ветки и тест зависимого сервиса; сохраните исходное состояние.
  3. После изменения Red Hat снова определите загруженную версию и проверьте описанный процесс. Исключению нужны ответственный, снижение доступности для атаки и срок.

Проверка исправления в рабочем процессе

Сценарий проверки для адаптации к Red Hat: Для Red Hat определите версию, загруженную процессом или активным ядром, и перезапускайте только по инструкции обслуживания. Проверьте зависимый процесс и встроенные копии в образах или распространяемых программах. Это предложение защитной проверки, а не заявление о тестировании чужих систем.

Ограничение CERTFR-2026-AVI-0549: анализ не заменяет требования производителя и исследование журналов. Приведены только документированные версии; даты атак и жертвы не выдумываются.

Вопросы по этому случаю

Какое условие проверить для Red Hat?

CERTFR-2026-AVI-0549 указывает Red Hat — В использованном источнике не указано. Проверьте редакцию и работающую версию; не распространяйте границу на неуказанные ветки.

Чего не хватает для оценки доступности Red Hat атакующему?

Для Red Hat нужны работающая версия, путь доступа и права процесса. Источники CERTFR-2026-AVI-0549 не подтверждают все условия или активную эксплуатацию.

Источники и связанные материалы

Практическое руководство : Приоритизация уязвимостей и проверка устранения

Подробнее о решении по этому случаю

Полный перечень исходного бюллетеня

Таблица статьи может быть выдержкой. Здесь приведены все записи затронутых систем и CVE указанной редакции. Это не инвентаризация ваших активов и не соответствие каждой CVE каждому продукту.

Официальный источник · CERTFR-2026-AVI-0549
Редакция бюллетеня : · Проверено :

Затронутые системы · 99

Сохранён французский оригинал, чтобы избежать неоднозначного перевода условий версий.

  1. Red Hat Enterprise Linux for x86_64 10 x86_64
  2. Red Hat Enterprise Linux for Power, little endian - Extended Update Support 9.6 ppc64le
  3. Red Hat Enterprise Linux for x86_64 9 x86_64
  4. Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 9.2 ppc64le
  5. Red Hat Enterprise Linux for Power, little endian 9 ppc64le
  6. Red Hat Enterprise Linux for x86_64 - Extended Update Support Extension 8.8 x86_64
  7. Red Hat Enterprise Linux for Power, little endian - Extended Update Support 9.4 ppc64le
  8. Red Hat CodeReady Linux Builder for ARM 64 10 aarch64
  9. Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 9.4 x86_64
  10. Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 10.0 x86_64
  11. Red Hat Enterprise Linux for Power, little endian 10 ppc64le
  12. Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 9.4 ppc64le
  13. Red Hat Enterprise Linux for x86_64 - Extended Update Support 9.4 x86_64
  14. Red Hat Enterprise Linux for Power, little endian - Extended Update Support 10.0 ppc64le
  15. Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 9.2 s390x
  16. Red Hat Enterprise Linux for x86_64 - 4 years of updates 10.0 x86_64
  17. Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 9.6 x86_64
  18. Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 9.6 aarch64
  19. Red Hat CodeReady Linux Builder for IBM z Systems 10 s390x
  20. Red Hat Enterprise Linux Server - AUS 9.6 x86_64
  21. Red Hat Enterprise Linux for Power, little endian - 4 years of support 10.0 ppc64le
  22. Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 9.2 aarch64
  23. Red Hat Enterprise Linux for x86_64 - Extended Update Support 9.6 x86_64
  24. Red Hat Enterprise Linux Server - AUS 8.6 x86_64
  25. Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 10.0 s390x
  26. Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 9.4 aarch64
  27. Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 9.4 x86_64
  28. Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 9.6 aarch64
  29. Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 9.2 x86_64
  30. Red Hat Enterprise Linux for ARM 64 - Extended Update Support 10.0 aarch64
  31. Red Hat Enterprise Linux for Power, little endian 8 ppc64le
  32. Red Hat Enterprise Linux for IBM z Systems 8 s390x
  33. Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 9.6 ppc64le
  34. Red Hat Enterprise Linux Server - TUS 8.6 x86_64
  35. Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 9.4 s390x
  36. Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 9.4 x86_64
  37. Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 9.6 s390x
  38. Red Hat Enterprise Linux for ARM 64 - Extended Update Support 9.4 aarch64
  39. Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 9.4 s390x
  40. Red Hat Enterprise Linux Server - TUS 8.8 x86_64
  41. Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 9.0 s390x
  42. Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 9.6 x86_64
  43. Red Hat CodeReady Linux Builder for IBM z Systems - Extended Update Support 10.0 s390x
  44. Red Hat Enterprise Linux Server - AUS 9.4 x86_64
  45. Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 8.6 x86_64
  46. Red Hat CodeReady Linux Builder for ARM 64 8 aarch64
  47. Red Hat CodeReady Linux Builder for x86_64 8 x86_64
  48. Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 10.0 ppc64le
  49. Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 9.4 s390x
  50. Red Hat Enterprise Linux for ARM 64 9 aarch64
  51. Red Hat Enterprise Linux for ARM 64 - Extended Update Support 9.6 aarch64
  52. Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 9.2 ppc64le
  53. Red Hat CodeReady Linux Builder for x86_64 10 x86_64
  54. Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 8.6 ppc64le
  55. Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 8.8 x86_64
  56. Red Hat CodeReady Linux Builder for Power, little endian 10 ppc64le
  57. Red Hat Enterprise Linux Server - AUS 8.4 x86_64
  58. Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 8.10 ppc64le
  59. Red Hat Enterprise Linux for Real Time for NFV 8 x86_64
  60. Red Hat Enterprise Linux for x86_64 - Extended Update Support Extension 8.4 x86_64
  61. Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 9.6 s390x
  62. Red Hat Enterprise Linux Server - AUS 9.2 x86_64
  63. Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 9.0 x86_64
  64. Red Hat Enterprise Linux for ARM 64 8 aarch64
  65. Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 9.6 ppc64le
  66. Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 9.0 ppc64le
  67. Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 9.4 ppc64le
  68. Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 9.6 s390x
  69. Red Hat Enterprise Linux for ARM 64 - 4 years of updates 9.2 aarch64
  70. Red Hat Enterprise Linux for ARM 64 - 4 years of updates 9.0 aarch64
  71. Red Hat Enterprise Linux for IBM z Systems - Extended Life Cycle 8.10 s390x
  72. Red Hat CodeReady Linux Builder for Power, little endian 9 ppc64le
  73. Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 9.4 ppc64le
  74. Red Hat CodeReady Linux Builder for IBM z Systems - Extended Update Support 9.4 s390x
  75. Red Hat Enterprise Linux for ARM 64 - 4 years of updates 9.6 aarch64
  76. Red Hat CodeReady Linux Builder for IBM z Systems - Extended Update Support 9.6 s390x
  77. Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 10.0 s390x
  78. Red Hat Enterprise Linux Server for Power LE - Update Services for SAP Solutions 8.8 ppc64le
  79. Red Hat Enterprise Linux for IBM z Systems 9 s390x
  80. Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 8.10 aarch64
  81. Red Hat Enterprise Linux for ARM 64 - 4 years of updates 10.0 aarch64
  82. Red Hat Enterprise Linux for x86_64 8 x86_64
  83. Red Hat CodeReady Linux Builder for x86_64 9 x86_64
  84. Red Hat Enterprise Linux for Real Time 8 x86_64
  85. Red Hat CodeReady Linux Builder for Power, little endian 8 ppc64le
  86. Red Hat Enterprise Linux for Power, little endian - Extended Life Cycle 9.6 ppc64le
  87. Red Hat Enterprise Linux for x86_64 - Update Services for SAP Solutions 9.6 x86_64
  88. Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 9.2 x86_64
  89. Red Hat Enterprise Linux for ARM 64 10 aarch64
  90. Red Hat Enterprise Linux for IBM z Systems - 4 years of updates 9.2 s390x
  91. Red Hat Enterprise Linux for IBM z Systems 10 s390x
  92. Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 10.0 aarch64
  93. Red Hat Enterprise Linux for x86_64 - Extended Update Support Extension 8.6 x86_64
  94. Red Hat CodeReady Linux Builder for ARM 64 9 aarch64
  95. Red Hat CodeReady Linux Builder for IBM z Systems 9 s390x
  96. Red Hat Enterprise Linux for ARM 64 - 4 years of updates 9.4 aarch64
  97. Red Hat Enterprise Linux for x86_64 - Extended Update Support 10.0 x86_64
  98. Red Hat Enterprise Linux for x86_64 - Extended Life Cycle 8.10 x86_64
  99. Red Hat Enterprise Linux for ARM 64 - Extended Life Cycle 9.4 aarch64
Идентификаторы CVE · 18