Към съдържанието
Търсене

CVE-2026-3012: Red Hat Enterprise Linux 10, логическа грешка

8.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw was found in Samba’s certificate auto-enrollment Group Policy handling. When certificate auto-enrollment is enabled, Samba may retrieve a CA certificate over an unencrypted HTTP connection and install it into the local trust store without proper verification. An attacker with the ability to intercept or redirect network traffic could exploit this behavior to supply a malicious certificate authority certificate, potentially allowing interception or spoofing of trusted communications.

Засегнати продукти

  • Red Hat Red Hat Enterprise Linux 10: от 0:4.23.5-109.el10_2 нататък
  • Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support: от 0:4.21.3-114.el10_0.1 нататък
  • Red Hat Red Hat Enterprise Linux 8: от 0:4.19.4-16.el8_10 нататък
  • Red Hat Red Hat Enterprise Linux 8: от 0:4.19.4-16.el8_10 нататък
  • Red Hat Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support: от 0:4.15.5-16.el8_6.1 нататък
  • Red Hat Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On: от 0:4.15.5-16.el8_6.1 нататък
  • Red Hat Red Hat Enterprise Linux 8.8 Telecommunications Update Service: от 0:4.17.5-7.el8_8.1 нататък
  • Red Hat Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions: от 0:4.17.5-7.el8_8.1 нататък
  • Red Hat Red Hat Enterprise Linux 9: от 0:4.23.5-10.el9_8 нататък
  • Red Hat Red Hat Enterprise Linux 9: от 0:4.23.5-10.el9_8 нататък
  • Red Hat Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions: от 0:4.17.5-105.el9_2.5 нататък
  • Red Hat Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions: от 0:4.19.4-105.el9_4.4 нататък
  • Red Hat Red Hat Enterprise Linux 9.6 Extended Update Support: от 0:4.21.3-14.el9_6.1 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.12: от 412.86.202608241157-0 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.12: от 412.86.202609082051-0 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.13: от 413.92.202609080414-0 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.13: от 413.92.202609302032-0 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.14: от 414.92.202608172040-0 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.14: от 414.92.202609011250-0 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.15: от 415.92.202608180329-0 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.15: от 415.92.202609140326-0 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.16: от 416.94.202608150307-0 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.16: от 416.94.202609011112-0 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.17: от 417.94.202608250221-0 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.17: от 417.94.202609191027-0 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.18: от 418.94.202608142238-0 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.18: от 418.94.202609031320-0 нататък
  • Red Hat Red Hat OpenShift Container Platform 4.19: от 4.19.9.6.202606241344-0 нататък
  • Red Hat Red Hat Enterprise Linux 6
  • Red Hat Red Hat Enterprise Linux 6
  • Red Hat Red Hat Enterprise Linux 7
  • Red Hat Red Hat OpenShift Container Platform 4

Вид слабост

История

  • 27 май 2026 Публикувано

Други уязвимости в Red Hat Red Hat Enterprise Linux 10

Първоизточници

CVE-2026-3012: Red Hat Enterprise Linux 10, логическа грешка | freedomonline.bg