---
adresse: "https://qvestcon.com/dora-update-markus-junge/informationsverbund-versicherung_cef90eb0/"
titel: "Red Hat Enterprise Linux: BSI warnt…"
beschreibung: "Das BSI CERT-Bund warnt in der Meldung WID-SEC-2026-3883 vor mehreren Schwachstellen in Red Hat Enterprise Linux…"
sprache: "de-DE"
stand: "2026-10-19"
---

Qvestcon News

# Red Hat Enterprise Linux: BSI warnt, Risiko hoch

Das BSI CERT-Bund warnt in der Meldung WID-SEC-2026-3883 vor mehreren Schwach­stel­len in Red Hat Enterprise Linux, betroffen sind die Pakete goose, environment-modules und tornado. Die Erst­ver­öf­fent­li­chung erfolgte am 12. Oktober 2026, die vierte Revision am 15. Oktober 2026. Das BSI stuft das Risiko als hoch ein, die Schwach­stel­len sind laut Meldung aus der Ferne ausnutzbar. Laut Meldung kann ein Angreifer Sicher­heits­maß­nah­men umgehen, vertrauliche Informationen offenlegen, beliebigen Code ausführen oder Denial-of-Service-Zustände herbeiführen. Die Meldung führt sechs CVE-Kennungen auf (CVE-2026-63127, CVE-2026-63128, CVE-2026-72718, CVE-2026-93599, CVE-2026-85013 und CVE-2026-103262) und nennt Red Hat Enterprise Linux 9 und 10 sowie Updates von Rocky Linux und Oracle Linux. Einordnung von Qvestcon: Wer Red Hat Enterprise Linux im Betrieb hat, prüft zuerst im Sys­tem­in­ven­tar, welche Server betroffen sind, spielt die in der Meldung verlinkten Her­stel­ler­up­dates (Red Hat Security Advisory, zum Beispiel RHSA-2026:80764) nach Dringlichkeit ein und dokumentiert Datum und Ergebnis je System. Aus unserer Erfahrung bei Kunden aus Versicherung und Bank zahlt sich ein aktuelles Sys­tem­in­ven­tar mit Ver­ant­wort­li­chen aus, weil sich die Betroffenheit dann in Stunden statt Tagen klärt.

[Cyber](https://qvestcon.com/news/cyber/)12.10.2026

Das BSI CERT-Bund warnt in der Meldung WID-SEC-2026-3883 vor mehreren Schwach­stel­len in Red Hat Enterprise Linux, betroffen sind die Pakete goose, environment-modules und tornado. Die Erst­ver­öf­fent­li­chung erfolgte am 12. Oktober 2026, die vierte Revision am 15. Oktober 2026. Das BSI stuft das Risiko als hoch ein, die Schwach­stel­len sind laut Meldung aus der Ferne ausnutzbar. Laut Meldung kann ein Angreifer Sicher­heits­maß­nah­men umgehen, vertrauliche Informationen offenlegen, beliebigen Code ausführen oder Denial-of-Service-Zustände herbeiführen. Die Meldung führt sechs CVE-Kennungen auf (CVE-2026-63127, CVE-2026-63128, CVE-2026-72718, CVE-2026-93599, CVE-2026-85013 und CVE-2026-103262) und nennt Red Hat Enterprise Linux 9 und 10 sowie Updates von Rocky Linux und Oracle Linux. Einordnung von Qvestcon: Wer Red Hat Enterprise Linux im Betrieb hat, prüft zuerst im Sys­tem­in­ven­tar, welche Server betroffen sind, spielt die in der Meldung verlinkten Her­stel­ler­up­dates (Red Hat Security Advisory, zum Beispiel RHSA-2026:80764) nach Dringlichkeit ein und dokumentiert Datum und Ergebnis je System. Aus unserer Erfahrung bei Kunden aus Versicherung und Bank zahlt sich ein aktuelles Sys­tem­in­ven­tar mit Ver­ant­wort­li­chen aus, weil sich die Betroffenheit dann in Stunden statt Tagen klärt.

- [#Banken](https://qvestcon.com/stichwoerter/b/#banken)
- [#Versicherer](https://qvestcon.com/stichwoerter/v-z/#versicherer)
- [#Finanz­dienst­leis­ter](https://qvestcon.com/stichwoerter/f-h/#finanzdienstleister)
- [#Prü­fungs­pla­nung](https://qvestcon.com/stichwoerter/n-q/#pruefungsplanung)
- [#Qvestcon](https://qvestcon.com/stichwoerter/n-q/#qvestcon)
- [#MarkusJunge](https://qvestcon.com/stichwoerter/k-m/#markusjunge)
- [#ITSicherheit](https://qvestcon.com/stichwoerter/i-j/#itsicherheit)
- [#Patch­ma­nage­ment](https://qvestcon.com/stichwoerter/n-q/#patchmanagement)

[Ori­gi­nal­quelle: BSI CERT-Bund →](https://wid.cert-bund.de/content/public/content/batch/77252bb4-bd0d-4cb6-9588-35b2079f6b31)

Diese Einordnung bezieht sich auf die verlinkte Ori­gi­nal­quelle. Sie ist keine Rechts­be­ra­tung im Einzelfall.

[Kostenloses Erstgespräch anfragen →](https://qvestcon.com/kontakt/?von=News%3A%20Red%20Hat%20Enterprise%20Linux%3A%20BSI%20warnt%2C%20Risiko%20hoch#erstgespraech)

[Weitere Meldungen in Cyber](https://qvestcon.com/news/cyber/) · [alle Qvestcon-News](https://qvestcon.com/news/)