Mehrere Schwachstellen in Red Hat Enterprise Linux ermöglichen Codeausführung und DoS

Red Hat Enterprise Linux ist von mehreren sicherheitsrelevanten Schwachstellen betroffen, die einem entfernten, anonymen Angreifer die Ausführung beliebigen Codes oder das Herbeiführen eines Denial-of-Service-Zustands ermöglichen. Die Schwachstellen wurden im Advisory WID-SEC-2026-0305 des CERT-Bund veröffentlicht.

Betroffene Komponenten

Die Analyse zeigt, dass insbesondere Netzwerkdienste und Kernel-Subsysteme des Betriebssystems von den Fehlern betroffen sind. Dabei handelt es sich um Komponenten, die standardmäßig in vielen Server- und Cloud-Umgebungen eingesetzt werden.

Ausnutzungsmechanismus

Ein Angreifer kann über das Netzwerk speziell formatierte Anfragen senden, um die Schwachstellen zu triggern. Da keine Authentifizierung erforderlich ist, kann der Angriff aus der Ferne und ohne vorherige Kompromittierung des Zielsystems erfolgen.

Potenzielle Auswirkungen

Durch erfolgreiche Ausnutzung lässt sich beliebiger Code mit den Rechten des betroffenen Dienstes ausführen, was zu einer vollständigen Systemübernahme führen kann. Alternativ kann der Angreifer das System zum Absturz bringen und damit die Verfügbarkeit kritischer Dienste beeinträchtigen.

Empfohlene Gegenmaßnahmen

Systemadministratoren sollten umgehend die von Red Hat bereitgestellten Sicherheitspatches installieren und sicherstellen, dass alle betroffenen Systeme auf die aktuelle Version aktualisiert werden. Zusätzlich wird empfohlen, nicht benötigte Netzwerkdienste zu deaktivieren und den Netzwerkverkehr zu überwachen.

Hinweise zur Meldung

Betroffene Betreiber werden gebeten, etwaige Vorfälle an das CERT-Bund zu melden, damit weitere Analysen und Unterstützungsmaßnahmen koordiniert werden können.

Weiteres Vorgehen

Der CERT-Bund plant, in den kommenden Wochen weitere Informationen zu den betroffenen CVE-Nummern zu veröffentlichen und bietet technische Beratung für kritische Infrastrukturen an.

Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).