Hintergrund der Meldung
Ein Bericht des CERT-Bund weist darauf hin, dass eine Schwachstelle im Paket gnome-remote-desktop von Red Hat Enterprise Linux (RHEL) entdeckt wurde. Die Lücke ermöglicht es einem entfernten Angreifer, den betroffenen Dienst zum Absturz zu bringen und damit einen Denial-of-Service (DoS)-Zustand zu erzeugen. Der Vorfall wurde unter der Kennzeichnung WID-SEC-2026-2829 veröffentlicht.
Technische Details
Nach Angaben des CERT-Bund kann der Angreifer speziell formatierte Anfragen an die Remote‑Desktop‑Komponente senden, wodurch ein Ressourcenengpass entsteht. Die betroffene Komponente ist Teil des GNOME‑Remote‑Desktop‑Stacks, der standardmäßig in aktuellen RHEL‑Versionen integriert ist. Der Angriff erfordert keinen physischen Zugriff und lässt sich aus dem Internet initiieren.
Betroffene Systeme und Maßnahmen
Betroffen sind alle Systeme, auf denen das Paket gnome-remote-desktop in der genannten Version installiert ist. Administratoren wird geraten, die von Red Hat bereitgestellten Sicherheitspatches zu prüfen und zeitnah zu installieren. Zusätzlich empfiehlt das CERT-Bund, Netzwerkfilter zu konfigurieren, um unautorisierte Zugriffe auf den Remote‑Desktop‑Port zu blockieren.
Auswirkungen und Bewertung
Der DoS‑Effekt kann die Verfügbarkeit von Servern und Arbeitsplätzen beeinträchtigen, ohne dass Daten kompromittiert werden. Der CERT-Bund stuft die Schwachstelle als kritisch ein, weil sie die Betriebsstabilität von Unternehmensinfrastrukturen gefährden kann. Eine schnelle Reaktion durch Patch‑Management und Netzwerk‑Hardening wird als entscheidend angesehen.
Weiteres Vorgehen
Red Hat hat bereits eine Sicherheitsankündigung veröffentlicht und arbeitet an der Bereitstellung von Updates für betroffene Versionen. Der CERT-Bund wird die Situation weiter beobachten und bei Bedarf weitere Hinweise zur Absicherung veröffentlichen.
Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung