Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um vertrauliche Informationen offenzulegen und einen Denial-of-Service-Angriff (DoS) zu initiieren, wie das aktuelle Security Advisory des CERT-Bund (WID-SEC-2026-2972) beschreibt.
Technische Details der Lücke
Die betroffene Komponente ist das Java-Assertions-Framework „assertj“, das in vielen Unternehmensanwendungen eingesetzt wird. Durch eine fehlerhafte Verarbeitung von Eingabedaten kann ein Angreifer, der bereits Zugriff auf das lokale System hat, die Kontrolle über den betroffenen Prozess erlangen.
Potenzielle Auswirkungen
Die Ausnutzung ermöglicht das Auslesen von Speicherinhalten, was zu einer unautorisierten Offenlegung sensibler Daten führen kann. Zusätzlich kann der Angreifer den betroffenen Dienst zum Absturz bringen, wodurch die Verfügbarkeit der Anwendung beeinträchtigt wird.
Betroffene Systeme
Alle Installationen von Red Hat Enterprise Linux, die das betroffene „assertj“-Paket in einer Version enthalten, die vor dem veröffentlichten Patch liegt, sind potenziell gefährdet. Unternehmen, die kritische Dienste auf diesen Systemen betreiben, sollten die Situation besonders ernst nehmen.
Empfohlene Gegenmaßnahmen
Der CERT-Bund rät dazu, unverzüglich die von Red Hat bereitgestellten Sicherheitspatches zu installieren und die betroffenen Pakete zu aktualisieren. Darüber hinaus sollten Administratoren die Systemprotokolle auf ungewöhnliche Aktivitäten prüfen und den Zugriff auf das betroffene System auf vertrauenswürdige Benutzer beschränken.
Weiteres Vorgehen des CERT-Bund
In der Veröffentlichung wird darauf hingewiesen, dass weitere Analysen folgen können und dass betroffene Organisationen bei Fragen das CERT-Bund kontaktieren können. Der Dienst bietet zudem Unterstützung bei der Bewertung des Risikos und der Umsetzung von Gegenmaßnahmen an.
Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung