Deutschland: Lokaler Angreifer kann PolicyKit-Schwachstelle ausnutzen
Ein lokaler Angreifer kann laut einer Sicherheitsberatung des CERT-Bund eine Schwachstelle im PolicyKit ausnutzen, um bestehende Sicherheitsvorkehrungen zu umgehen. Die Meldung trägt die Kennung WID-SEC-2026-3015 und wurde im Jahr 2026 veröffentlicht.
Hintergrund
PolicyKit ist ein Framework, das in vielen Linux‑Distributionen zur Verwaltung von Systemprivilegien eingesetzt wird. Es ermöglicht autorisierten Prozessen, erhöhte Rechte zu erhalten, ohne dass der gesamte Benutzerkontowechsel erforderlich ist.
Technische Details
Die gemeldete Schwachstelle erlaubt es einem Angreifer, der bereits lokale Zugriffsrechte besitzt, die PolicyKit‑Mechanismen zu manipulieren und dadurch administrative Rechte zu erlangen. Der genaue Exploit‑Pfad beruht auf einer fehlerhaften Prüfung von Policy‑Definitionen.
Mögliche Auswirkungen
Durch die Ausnutzung der Lücke kann ein Angreifer Systemkonfigurationen ändern, Sicherheitssoftware deaktivieren oder weitere Schadsoftware installieren. Der potenzielle Schaden erstreckt sich damit über die gesamte Systemintegrität.
Empfohlene Maßnahmen
Der CERT-Bund rät Administratoren, die betroffenen Systeme unverzüglich zu patchen, sobald ein entsprechendes Update vom jeweiligen Distributionsanbieter bereitgestellt wird. Zusätzlich sollten betroffene Logdateien auf Anzeichen einer missbräuchlichen Nutzung überprüft werden.
Reaktion der Hersteller
Mehrere Linux‑Distributoren haben bereits angekündigt, dass sie in den kommenden Wochen Sicherheitsupdates veröffentlichen werden, um die Schwachstelle zu schließen. Die jeweiligen Release‑Notes werden voraussichtlich detaillierte Anweisungen enthalten.
Ausblick
Der CERT-Bund betont, dass kontinuierliche Überwachung und zeitnahe Installation von Sicherheitspatches essenziell bleiben, um ähnliche Risiken künftig zu minimieren.
Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung