Red Hat OpenShift: Mehrere Sicherheitslücken identifiziert

Red Hat hat mehrere Schwachstellen in der OpenShift Container Platform bekannt gemacht. Die Lücken ermöglichen unter anderem das Umgehen von Sicherheitsvorkehrungen in Container-Umgebungen.

Risikobewertung: Die Schwachstellen werden mit hoher Risikostufe eingestuft. Besonders kritisch ist CVE-2026-43037 mit einem CVSS-Wert von 9,8. Allerdings betrifft dies primär Organisationen, die Red Hat OpenShift produktiv einsetzen.

Was ist zu tun? Prüfen Sie zunächst, ob Red Hat OpenShift in Ihrer Infrastruktur im Einsatz ist. Falls ja, sollten Sie zeitnah die verfügbaren Sicherheitsupdates von Red Hat einspielen. Die betroffenen CVEs sind CVE-2025-61726, CVE-2025-61729, CVE-2025-68121, CVE-2026-25679, CVE-2026-32280 und weitere.

Falls Sie OpenShift nicht nutzen, ist keine Maßnahme erforderlich. Für Unternehmen mit Container-Infrastruktur empfehlen wir, regelmäßig den Patch-Status ihrer Plattformen zu überprüfen und ein strukturiertes Patch-Management zu etablieren.

Bei Fragen zur Betroffenheit Ihrer Systeme kontaktieren Sie gerne unser Support-Team.

Quelle: DFN-CERT Advisory 2026-3187 · Risikostufe: HOCH · Generiert am 08.07.2026

Tags :

Related Posts

Kritische Linux-Kernel-Lücken: Sofortige Updates erforderlich

Das Linux-Kernel wurden mehrere kritische Sicherheitslücken entdeckt, die eine Fernausnutzung ermöglichen. Besonders zwei Schwachstellen (CVE-2026-31657 und CVE-2026-43037) mit der höchsten Risikostufe CRITICAL erfordern sofortige Aufmerksamkeit.

Read More

cAdvisor: Kritische Schwachstelle ermöglicht unbefugten Zugriff

Das Container-Monitoring-Tool cAdvisor weist mehrere Sicherheitslücken auf. Die kritischste (CVE-2026-33186, CVSS 9.1) ermöglicht Remote Code Execution ohne Authentifizierung über das Netzwerk.

Read More

Docker: Kritische Schwachstellen ermöglichen Privilegien-Eskalation

Das Containerisierungssystem Docker weist mehrere Sicherheitslücken auf, die es Angreifern ermöglichen, ihre Rechte zu erweitern und Container zu verlassen. Besonders kritisch ist die Schwachstelle CVE-2026-41567 mit einem CVSS-Wert von 7,2.

Read More