CERT‑Bund warnt vor kritischer Schwachstelle in Red Hat Enterprise Linux

Deutschland: CERT‑Bund warnt vor kritischer Schwachstelle in Red Hat Enterprise Linux

Ein neuer Sicherheitshinweis des CERT‑Bund warnt vor einer kritischen Schwachstelle in Red Hat Enterprise Linux, die es einem entfernten, authentifizierten Angreifer ermöglicht, Sicherheitsvorkehrungen zu umgehen und sich als kompromittierter Agent auszugeben. Die Meldung wurde am 22. Dezember 2025 veröffentlicht und richtet sich an Betreiber von IT‑Infrastrukturen, die das betroffene Betriebssystem einsetzen.

Details zur Schwachstelle

Die betroffene Komponente erlaubt einem Angreifer, nach erfolgreicher Authentifizierung, privilegierte Systemaufrufe zu manipulieren. Durch die Ausnutzung kann die Integrität von Prozessen untergraben und die Identität des betroffenen Agenten gefälscht werden. Der Sicherheitsbericht nennt keine spezifische CVE‑Nummer, verweist jedoch auf die interne Kennzeichnung WID‑SEC‑2025‑2849.

Mögliche Auswirkungen

Nach Angaben des CERT‑Bund könnten Angreifer, die die Lücke ausnutzen, vertrauliche Daten einsehen, Systemkonfigurationen ändern oder weitere Schadsoftware installieren. Die Möglichkeit, sich als legitimer Agent auszugeben, erschwert die Erkennung von Angriffen erheblich.

Empfohlene Gegenmaßnahmen

Der CERT‑Bund empfiehlt, unverzüglich die von Red Hat bereitgestellten Sicherheitspatches zu installieren und betroffene Systeme zu isolieren, bis die Updates angewendet wurden. Zusätzlich sollten Administratoren die Protokollierung von Authentifizierungsereignissen verstärken und verdächtige Aktivitäten überwachen.

Reaktion des Herstellers

Red Hat hat in einer Stellungnahme bestätigt, dass ein Patch in Vorbereitung sei und die Schwachstelle in einem kommenden Update adressiert wird. Das Unternehmen rät Kunden, die aktuelle Wartungsversion zu prüfen und bei Bedarf den Support zu kontaktieren.

Bedeutung für Unternehmen

Unternehmen, die kritische Geschäftsprozesse auf Red Hat Enterprise Linux betreiben, sollten das Risiko einer Kompromittierung als hoch einstufen und die empfohlenen Maßnahmen prioritär umsetzen. Die Meldung unterstreicht die Notwendigkeit eines kontinuierlichen Patch‑Managements und einer robusten Sicherheitsarchitektur.

Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).