Eine Schwachstelle im Paket „attr“ von Red Hat Enterprise Linux ermöglicht es einem Angreifer mit lokaler Zugriffsberechtigung, die eigenen Rechte auf Systemebene zu erhöhen. Die Sicherheitslücke wurde von CERT‑Bund unter der Kennung WID‑SEC‑2026‑2920 veröffentlicht.
Technische Details der Schwachstelle
Die betroffene Komponente verarbeitet Attribute von Dateien ohne ausreichende Prüfung, wodurch ein Angreifer gezielt manipulierte Attribute setzen kann. Durch Ausnutzung dieser Logik lässt sich ein Prozess mit erhöhten Rechten starten, was eine vollständige Kontrolle über das System ermöglichen kann.
Betroffene Systeme und Reichweite
Die Lücke betrifft aktuelle Versionen von Red Hat Enterprise Linux, die das Paket „attr“ installiert haben. Laut Angaben von CERT‑Bund können sowohl Server als auch Desktop‑Installationen betroffen sein, sofern das Paket nicht aktualisiert wurde.
Empfohlene Gegenmaßnahmen
Systemadministratoren sollten umgehend prüfen, ob das Paket „attr“ in ihrer Umgebung installiert ist, und die von Red Hat bereitgestellten Sicherheitspatches anwenden. Alternativ kann das Paket vorübergehend entfernt werden, um das Risiko zu minimieren.
Hinweise für Betreiber
Betreiber werden angehalten, ihre Systeme regelmäßig auf verfügbare Updates zu überprüfen und ein zentrales Patch‑Management zu nutzen. Die Überwachung von Log‑Dateien auf ungewöhnliche Aktivitäten kann zusätzliche Hinweise auf einen möglichen Missbrauch geben.
Weiterführende Informationen
Weitere Details zur Schwachstelle, einschließlich technischer Analysen und Anleitungen zur Behebung, stehen auf der offiziellen Webseite von CERT‑Bund zur Verfügung.
Dieser Bericht basiert auf Informationen von CERT‑Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
[Lizenzangabe]: ‚Amtliches Werk gem. § 5 UrhG (Deutschland)‘
[Zusatz]: “
Ende der Uebertragung