Early Access — Mondoo Vulnerability Intelligence is currently in preview.

RHSA-2025:22660 | Mondoo Vulnerability Intelligence

RHSA-2025:22660

MEDIUM4.7

Red Hat Security Advisory: systemd security update

Published Dec 4, 2025

Modified 3 weeks ago

Fix available

Affected Packages

Red Hat:enterprise_linux:9::appstreamrhel-net-naming-sysattrs

Fixed in:

0:252-55.el9_7.7

Red Hat:enterprise_linux:9::appstreamsystemd

Fixed in:

0:252-55.el9_7.7

Red Hat:enterprise_linux:9::appstreamsystemd-boot-unsigned

Fixed in:

0:252-55.el9_7.7

Red Hat:enterprise_linux:9::appstreamsystemd-boot-unsigned-debuginfo

Fixed in:

0:252-55.el9_7.7

Red Hat:enterprise_linux:9::appstreamsystemd-container

Fixed in:

0:252-55.el9_7.7

Red Hat:enterprise_linux:9::appstreamsystemd-container-debuginfo

Fixed in:

0:252-55.el9_7.7

Red Hat:enterprise_linux:9::appstreamsystemd-debuginfo

Fixed in:

0:252-55.el9_7.7

Red Hat:enterprise_linux:9::appstreamsystemd-debugsource

Fixed in:

0:252-55.el9_7.7

Red Hat:enterprise_linux:9::appstreamsystemd-devel

Fixed in:

0:252-55.el9_7.7

Red Hat:enterprise_linux:9::appstreamsystemd-journal-remote

Fixed in:

0:252-55.el9_7.7

Red Hat:enterprise_linux:9::appstreamsystemd-journal-remote-debuginfo

Fixed in:

0:252-55.el9_7.7

Red Hat:enterprise_linux:9::appstreamsystemd-libs

Fixed in:

0:252-55.el9_7.7

Red Hat:enterprise_linux:9::appstreamsystemd-libs-debuginfo

Fixed in:

0:252-55.el9_7.7

Red Hat:enterprise_linux:9::appstreamsystemd-oomd

Fixed in:

0:252-55.el9_7.7

Red Hat:enterprise_linux:9::appstreamsystemd-oomd-debuginfo

Fixed in:

0:252-55.el9_7.7

Red Hat:enterprise_linux:9::appstreamsystemd-pam

Fixed in:

0:252-55.el9_7.7

Red Hat:enterprise_linux:9::appstreamsystemd-pam-debuginfo

Fixed in:

0:252-55.el9_7.7

Red Hat:enterprise_linux:9::appstreamsystemd-resolved

Fixed in:

0:252-55.el9_7.7

Red Hat:enterprise_linux:9::appstreamsystemd-resolved-debuginfo

Fixed in:

0:252-55.el9_7.7

Red Hat:enterprise_linux:9::appstreamsystemd-rpm-macros

Fixed in:

0:252-55.el9_7.7

Red Hat:enterprise_linux:9::appstreamsystemd-standalone-sysusers-debuginfo

Fixed in:

0:252-55.el9_7.7

Red Hat:enterprise_linux:9::appstreamsystemd-standalone-tmpfiles-debuginfo

Fixed in:

0:252-55.el9_7.7

Red Hat:enterprise_linux:9::appstreamsystemd-udev

Fixed in:

0:252-55.el9_7.7

Red Hat:enterprise_linux:9::appstreamsystemd-udev-debuginfo

Fixed in:

0:252-55.el9_7.7

Red Hat:enterprise_linux:9::appstreamsystemd-ukify

Fixed in:

0:252-55.el9_7.7

Red Hat:enterprise_linux:9::baseosrhel-net-naming-sysattrs

Fixed in:

0:252-55.el9_7.7

Red Hat:enterprise_linux:9::baseossystemd

Fixed in:

0:252-55.el9_7.7

Red Hat:enterprise_linux:9::baseossystemd-boot-unsigned

Fixed in:

0:252-55.el9_7.7

Red Hat:enterprise_linux:9::baseossystemd-boot-unsigned-debuginfo

Fixed in:

0:252-55.el9_7.7

Red Hat:enterprise_linux:9::baseossystemd-container

Fixed in:

0:252-55.el9_7.7

Red Hat:enterprise_linux:9::baseossystemd-container-debuginfo

Fixed in:

0:252-55.el9_7.7

Red Hat:enterprise_linux:9::baseossystemd-debuginfo

Fixed in:

0:252-55.el9_7.7

Red Hat:enterprise_linux:9::baseossystemd-debugsource

Fixed in:

0:252-55.el9_7.7

Red Hat:enterprise_linux:9::baseossystemd-devel

Fixed in:

0:252-55.el9_7.7

Red Hat:enterprise_linux:9::baseossystemd-journal-remote

Fixed in:

0:252-55.el9_7.7

Red Hat:enterprise_linux:9::baseossystemd-journal-remote-debuginfo

Fixed in:

0:252-55.el9_7.7

Red Hat:enterprise_linux:9::baseossystemd-libs

Fixed in:

0:252-55.el9_7.7

Red Hat:enterprise_linux:9::baseossystemd-libs-debuginfo

Fixed in:

0:252-55.el9_7.7

Red Hat:enterprise_linux:9::baseossystemd-oomd

Fixed in:

0:252-55.el9_7.7

Red Hat:enterprise_linux:9::baseossystemd-oomd-debuginfo

Fixed in:

0:252-55.el9_7.7

Red Hat:enterprise_linux:9::baseossystemd-pam

Fixed in:

0:252-55.el9_7.7

Red Hat:enterprise_linux:9::baseossystemd-pam-debuginfo

Fixed in:

0:252-55.el9_7.7

Red Hat:enterprise_linux:9::baseossystemd-resolved

Fixed in:

0:252-55.el9_7.7

Red Hat:enterprise_linux:9::baseossystemd-resolved-debuginfo

Fixed in:

0:252-55.el9_7.7

Red Hat:enterprise_linux:9::baseossystemd-rpm-macros

Fixed in:

0:252-55.el9_7.7

Red Hat:enterprise_linux:9::baseossystemd-standalone-sysusers-debuginfo

Fixed in:

0:252-55.el9_7.7

Red Hat:enterprise_linux:9::baseossystemd-standalone-tmpfiles-debuginfo

Fixed in:

0:252-55.el9_7.7

Red Hat:enterprise_linux:9::baseossystemd-udev

Fixed in:

0:252-55.el9_7.7

Red Hat:enterprise_linux:9::baseossystemd-udev-debuginfo

Fixed in:

0:252-55.el9_7.7

Red Hat:enterprise_linux:9::baseossystemd-ukify

Fixed in:

0:252-55.el9_7.7

References

ADVISORYhttps://access.redhat.com/errata/RHSA-2025:22660 REPORThttps://access.redhat.com/security/cve/CVE-2025-4598 ARTICLEhttps://access.redhat.com/security/updates/classification/#moderate REPORThttps://bugzilla.redhat.com/show_bug.cgi?id=2369242 ADVISORYhttps://nvd.nist.gov/vuln/detail/CVE-2025-4598 ADVISORYhttps://security.access.redhat.com/data/csaf/v2/advisories/2025/rhsa-2025_22660.json ADVISORYhttps://www.cve.org/CVERecord?id=CVE-2025-4598 ARTICLEhttps://www.openwall.com/lists/oss-security/2025/05/29/3

CVSS Analysis

CVSS v3.1

4.7

Exploitability

Attack Vector

LocalAV:L

Attack Complexity

HighAC:H

Privileges Required

LowPR:L

User Interaction

NoneUI:N

Scope

UnchangedS:U

Impact

Confidentiality

HighC:H

Integrity

NoneI:N

Availability

NoneA:N

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N

Upstream

CVE-2025-4598

Ecosystems

Red Hat enterprise_linux 9 appstream Red Hat enterprise_linux 9 baseos

Timeline

PublishedDec 4, 2025

ModifiedDec 23, 2025