Red Hat OpenShift: Mehrere Sicherheitslücken identifiziert

Red Hat hat mehrere Schwachstellen in der OpenShift Container Platform bekannt gemacht. Die Lücken ermöglichen unter anderem das Umgehen von Sicherheitsvorkehrungen in Container-Umgebungen.

Risikobewertung: Die Schwachstellen werden mit hoher Risikostufe eingestuft. Besonders kritisch ist CVE-2026-43037 mit einem CVSS-Wert von 9,8. Allerdings betrifft dies primär Organisationen, die Red Hat OpenShift produktiv einsetzen.

Was ist zu tun? Prüfen Sie zunächst, ob Red Hat OpenShift in Ihrer Infrastruktur im Einsatz ist. Falls ja, sollten Sie zeitnah die verfügbaren Sicherheitsupdates von Red Hat einspielen. Die betroffenen CVEs sind CVE-2025-61726, CVE-2025-61729, CVE-2025-68121, CVE-2026-25679, CVE-2026-32280 und weitere.

Falls Sie OpenShift nicht nutzen, ist keine Maßnahme erforderlich. Für Unternehmen mit Container-Infrastruktur empfehlen wir, regelmäßig den Patch-Status ihrer Plattformen zu überprüfen und ein strukturiertes Patch-Management zu etablieren.

Bei Fragen zur Betroffenheit Ihrer Systeme kontaktieren Sie gerne unser Support-Team.

Quelle: DFN-CERT Advisory 2026-3187 · Risikostufe: HOCH · Generiert am 08.07.2026

Tags :

Related Posts

cAdvisor: Kritische Schwachstelle ermöglicht unbefugten Zugriff

Das Container-Monitoring-Tool cAdvisor weist mehrere Sicherheitslücken auf. Die kritischste (CVE-2026-33186, CVSS 9.1) ermöglicht Remote Code Execution ohne Authentifizierung über das Netzwerk.

Read More

containerd: Kritische Schwachstellen ermöglichen DoS-Angriffe

Das Container-Management-System containerd weist mehrere Sicherheitslücken auf, die Remote-Angriffe ohne Authentifizierung ermöglichen. Besonders kritisch ist CVE-2026-34986 mit einem CVSS-Wert von 7,5. Betroffen sind Linux-Systeme und alle auf containerd basierenden Container-Plattformen wie Docker und Podman.

Read More

Kritische Linux-Kernel-Lücken: Sofortige Updates erforderlich

Das Linux-Kernel wurden mehrere kritische Sicherheitslücken entdeckt, die Remote Code Execution ohne Authentifizierung ermöglichen. Betroffen sind weit verbreitete Distributionen wie Ubuntu 22.04/24.04, Debian 12/13 und SUSE Linux Enterprise Server 15.

Read More