[UPDATE] [mittel] Red Hat Enterprise Linux (libxslt): Schwachstelle ermöglicht Codeausführung oder Manipulation von Dateien

Kurzinfo

Metadaten

  • Original (extern): Link oeffnen
  • Veroeffentlicht: 2026-06-26 07:21 UTC
  • Importiert: 2026-06-29 10:12 UTC
  • CVSS: 7.8
  • Quelle-ID: cert_bund
  • uid_hash: ccb6dcff8bc48f366692bbae4a5e086778a71afff60c781d84a89f71938abaca

Inhalt

Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in libxslt ausnutzen, um beliebigen Programmcode auszuführen oder Dateien zu manipulieren.

Verknuepfte CVEs

CVE-ID Severity (Quelle) CVSS (Quelle) Severity (CVE.org) CVSS (CVE.org) EPSS EPSS-Pctl Veroeffentlicht (CVE.org)

CVE-2025-24855

HIGH

7.8

HIGH

7.8

2025-03-14

Externe Referenzen

Bezeichnung Typ CVE Quelle

Red Hat Security Advisory RHSA-2025:3107 vom 2025-03-24

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2025:3389 vom 2025-03-31

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2025:3528 vom 2025-04-02

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2025:3612 vom 2025-04-07

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2025:3615 vom 2025-04-07

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2025:3619 vom 2025-04-07

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2025:3624 vom 2025-04-07

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2025:3625 vom 2025-04-07

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2025:3626 vom 2025-04-07

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2025:3627 vom 2025-04-07

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2025:4098 vom 2025-04-22

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2025:4422 vom 2025-05-08

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2025:4427 vom 2025-05-08

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2025:4431 vom 2025-05-08

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2025:4677 vom 2025-05-15

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2025:4731 vom 2025-05-15

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2025:7496 vom 2025-05-13

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2025:7702 vom 2025-05-21

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2025:8059 vom 2025-05-21

VENDOR - wid_csaf

Red Hat Security Advisory RHSA-2025:8303 vom 2025-06-05

VENDOR - wid_csaf

Tenable Security Advisory TNS-2025-13 vom 2025-06-30

EXTERNAL - wid_csaf

Rocky Linux Security Advisory RLSA-2025:7496 vom 2025-10-03

EXTERNAL - wid_csaf

Oracle Linux Security Advisory ELSA-2025-3107 vom 2025-03-25

EXTERNAL - wid_csaf

Oracle Linux Security Advisory ELSA-2025-3612 vom 2025-04-28

EXTERNAL - wid_csaf

Oracle Linux Security Advisory ELSA-2025-4025 vom 2025-04-21

EXTERNAL - wid_csaf

Oracle Linux Security Advisory ELSA-2025-4098 vom 2025-05-05

EXTERNAL - wid_csaf

Oracle Linux Security Advisory ELSA-2026-28243 vom 2026-06-25

EXTERNAL - wid_csaf

Oracle Linux Security Advisory ELSA-2026-6266 vom 2026-04-01

EXTERNAL - wid_csaf

SUSE Security Update SUSE-SU-2025:20277-1 vom 2025-06-04

EXTERNAL - wid_csaf

SUSE Security Update SUSE-SU-2025:20201-1 vom 2025-06-04

EXTERNAL - wid_csaf

SUSE Security Update SUSE-SU-2025:1494-1 vom 2025-05-07

EXTERNAL - wid_csaf

Oracle Linux Security Advisory ELSA-2025-3615 vom 2025-04-09

EXTERNAL - wid_csaf

NetApp Security Advisory NTAP-20250613-0006 vom 2025-06-13

EXTERNAL - wid_csaf

Ubuntu Security Notice USN-7787-1 vom 2025-10-02

EXTERNAL - wid_csaf

Dell Security Advisory DSA-2025-272 vom 2025-08-06

EXTERNAL - wid_csaf

Dell Security Advisory DSA-2025-404 vom 2025-10-31

EXTERNAL - wid_csaf

Dell Security Advisory DSA-2026-152 vom 2026-03-23

EXTERNAL - wid_csaf

IBM Security Bulletin 7233150 vom 2025-05-12

EXTERNAL - wid_csaf

IBM Security Bulletin 7233394 vom 2025-05-14

EXTERNAL - wid_csaf

Quellen-Details

Bezeichnung Name Kategorie Tags Zielgruppe Sprache Feed-URL
CERT-Bund (BSI)

cert_bund

government_cert - de https://wid.cert-bund.de/content/public/securityAdvisory/rss