RHSA-2026:27708 — Red Hati turvateabe-, veaparandus- ja täiendusuuendus: kernel

Red Hati turvanõuanne käsitleb CephX-i autentimisprotokolli ning mitut Linuxi kerneli haavatavust. CephX-i puudus võib madala õigustasemega CephX-i võtme kompromiteerimise järel võimaldada võltsitud privilegeeritud mandaate, andes juurdepääsu kogu klastrile, sealhulgas andmete lugemise, muutmise ja täieliku halduse võimaluse. Kerneli probleemid võivad põhjustada teenusetõkestust, süsteemi krahhi, kasutuse pärast vabastamist vigu, privileegide eskaleerimist või CIFS-i puhul kasutajate kehastamist ja autentimisest möödahiilimist.