Red Hat Enterprise Linux 8 Ghostscript: Sandbox-Umgehung über .charkeys -dSAFER
Zusammenfassung
Ghostscript in Red Hat Enterprise Linux 8 enthält nach einem Rebase von Version 9.25 auf 9.27 die Korrektur für CVE-2019-14869 nicht. Eine speziell präparierte PostScript-Datei kann die -dSAFER-Einschränkungen umgehen, wodurch Zugriff auf Dateien ausserhalb der erlaubten Pfade oder die Ausführung von Befehlen mit den Rechten des Ghostscript-Prozesses möglich ist. Voraussetzung ist, dass eine solche Datei verarbeitet wird, zum Beispiel durch Dokumentkonvertierung oder Druckdienste, die unvertrauenswürdige Eingaben verarbeiten.
Betroffen
- Red Hat Enterprise Linux 8: ghostscript vor 9.27-20.el8_10
- Red Hat listet RHEL 6, 7, 9 und 10 als nicht betroffen
- Für die übrigen aufgeführten RHEL-Versionen gilt laut CVE-Eintrag die Standardeinstufung als nicht betroffen
Behoben in
- Red Hat Enterprise Linux 8: ghostscript 9.27-20.el8_10 (RHSA-2026:93978)
- Upstream-Fixversion von Artifex: Unbekannt.
Umgehung
- Kein Workaround vom Hersteller verfügbar.
- Verarbeitung von unvertrauenswürdigen PostScript- und TrueType-Font-Eingaben in Dokumentkonvertierungs- und Druckdiensten einschränken oder stoppen.
- Ghostscript als unprivilegierten Benutzer in einem eingeschränkten Container oder Namespace ausführen.
Ausnutzung
- Nicht als ausgenutzt bekannt.
- CISA SSVC: Exploitation none, automatable yes, technical impact partial.
- Kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- ghostscript auf allen RHEL-8-Systemen auf 9.27-20.el8_10 oder neuer aktualisieren.
- Bis zur Aktualisierung die Verarbeitung unvertrauenswürdiger PostScript-Dateien einschränken und den Ghostscript-Prozess mit SELinux, auditd und EDR überwachen.
- Prüfen, ob Dokument- oder Druckdienste auf RHEL 8 unvertrauenswürdige Eingaben annehmen.
- -dSAFER nicht als einzige Schutzmassnahme verwenden.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Red Hat Security Advisory RHSA-2026:93978 access.redhat.com
- Red Hat CVE-2026-112177 access.redhat.com
- Red Hat Bugzilla 2555564 bugzilla.redhat.com
- Upstream fix commit 485904772c5f github.com
- AlmaLinux update issue 4089 github.com
- NVD CVE-2019-14869 nvd.nist.gov
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 03.11.2026 01:57.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.