SecBoard
Zurück zur Übersicht
Mittel23 / 100Konfidenz: Mittel
CVSS7.3EPSS0.3 %Ohne AnmeldungOhne Zutun des Nutzers

Es wird dringend empfohlen, die bereitgestellten Sicherheitsupdates für Red Hat Enterprise Linux (libkcapi) umgehend zu installieren.

▸Herleitung der Bewertung(2)

Wie der Wert zustande kommt

  • Hoechster CVSS-Basiswert 7.3+13
  • Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-71225, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

  • Nur ein Herausgeber — keine Gegenlesung
  • Darunter eine behoerdliche Primaerquelle
  • Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

  • Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.

Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

Red Team

[NEU] [mittel] Red Hat Enterprise Linux (libkcapi): Mehrere Schwachstellen

CERT-Bund·
Originalartikel lesen bei CERT-Bund

Red Hat Enterprise Linux weist mehrere Schwachstellen in libkcapi auf, die Angreifer ausnutzen können. Betroffen sind Nutzer von Red Hat Enterprise Linux, bei denen Angreifer Informationen offenlegen, Daten manipulieren oder Denial-of-Service-Zustände verursachen könnten. Es wird dringend empfohlen, die bereitgestellten Sicherheitsupdates umgehend zu installieren.

SecBoard-Einordnung

Organisationen, die Red Hat Enterprise Linux einsetzen, sind einem Risiko der Offenlegung sensibler Informationen, der Manipulation von Daten und der Unterbrechung von Diensten ausgesetzt. Dies kann die Integrität und Verfügbarkeit kritischer Systeme beeinträchtigen.

Realistisch schlimmster Fall: Im schlimmsten Fall könnten Angreifer vertrauliche Daten exfiltrieren, wichtige Systemdaten manipulieren und kritische Dienste durch Denial-of-Service-Angriffe lahmlegen, was zu erheblichen Betriebsunterbrechungen und potenziellen Reputationsschäden führen würde.

Key Facts

 

CVE-2026-71226
CVSS
7.3 · HIGH
EPSS
0.1%
Über das Netz
nein
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
secalert@redhat.com
CVE-2026-71225
CVSS
6.5 · MEDIUM
EPSS
0.3%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
hoch
Beeinträchtigt
Vertraulichkeit, Integrität
Patch
unbekannt
Zuweisende CNA
secalert@redhat.com
CVE-2026-71227
CVSS
5.1 · MEDIUM
EPSS
0.2%
Über das Netz
nein
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
hoch
Beeinträchtigt
Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
secalert@redhat.com

Betroffen

Nutzer von Red Hat Enterprise Linux sind betroffen.

Hersteller

RedhatSmuellerdd

Produkte

Enterprise Linux3 VersionenHardened ImagesLibkcapiOpenshift Container Platform
▸ CPE-Rohbezeichner anzeigen (6)
  • cpe:2.3:a:redhat:hardened_images:-:*:*:*:*:*:*:*
  • cpe:2.3:a:redhat:openshift_container_platform:4.0:*:*:*:*:*:*:*
  • cpe:2.3:a:smuellerdd:libkcapi:*:*:*:*:*:*:*:*
  • cpe:2.3:o:redhat:enterprise_linux:10.0:*:*:*:*:*:*:*
  • cpe:2.3:o:redhat:enterprise_linux:8.0:*:*:*:*:*:*:*
  • cpe:2.3:o:redhat:enterprise_linux:9.0:*:*:*:*:*:*:*

Prüfen

3
  • ▸Überprüfen Sie, ob alle Red Hat Enterprise Linux-Systeme auf die neuesten libkcapi-Versionen gepatcht sind.
  • ▸Scannen Sie Systeme auf bekannte Schwachstellen in libkcapi, um ungepatchte Instanzen zu identifizieren.
▸ 1 weitere
  • ▸Überwachen Sie Systemprotokolle auf Anzeichen von Datenoffenlegung, Manipulation oder Denial-of-Service-Angriffen, die mit libkcapi in Verbindung stehen könnten.

Offene Punkte

3
▸ anzeigen
  • ▸Es wird nicht spezifiziert, welche spezifischen Versionen von Red Hat Enterprise Linux betroffen sind.
  • ▸Die genauen CVE-IDs der Schwachstellen in libkcapi werden im Artikel nicht genannt.
  • ▸Es werden keine Details zu den Angriffsvektoren oder der Komplexität der Ausnutzung angegeben.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen
  • Initial Access möglich?Unklar
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Möglich
  • Detection / Logging prüfbar?Möglich
  • Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

  • Sind wir hiervon betroffen — und können wir es detektieren?

MITRE ATT&CK(5)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1041Exfiltration Over C2 Channelzugeordnet

„Angreifer könnten Informationen offenlegen.“

T1498Denial of Servicezugeordnet

„Angreifer könnten Denial-of-Service-Zustände verursachen.“

T1499Defacementzugeordnet

„Angreifer könnten Daten manipulieren.“

T1499.001Endpoint Denial of Service: Defacement: External Web Defacementzugeordnet

„Angreifer könnten Daten manipulieren.“

T1499.002Endpoint Denial of Service: Defacement: Internal Web Defacementzugeordnet

„Angreifer könnten Daten manipulieren.“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

  • Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Themen
mittel
Vollständigen Artikel lesen bei CERT-Bund