Mehrere Schwachstellen in Red Hat Enterprise Linux ermöglichen Codeausführung

Betroffene Software

Red Hat Enterprise Linux ist von mehreren Schwachstellen betroffen, die einem lokal oder entfernt authentisierten Angreifer die Ausführung beliebigen Codes ermöglichen oder zu nicht spezifizierten Effekten führen können. Die Sicherheitslücke wurde in der aktuellen CERT‑Bund‑Advisory mit der Kennung WID‑SEC‑2025‑1646 veröffentlicht.

Technische Details

Die Schwachstellen betreffen Komponenten, die privilegierten Zugriff erfordern. Durch Ausnutzung kann ein Angreifer Prozesse mit Systemrechten starten oder die Integrität von Systemdiensten beeinträchtigen. Die genauen Mechanismen werden in der Originaladvisory beschrieben, jedoch bleibt das potenzielle Schadensszenario weitgehend offen.

Potenzielle Auswirkungen

Ein erfolgreicher Angriff kann zu vollständiger Kontrolle über das betroffene System führen. In Unternehmensumgebungen besteht das Risiko, dass kritische Daten kompromittiert oder Dienste unterbrochen werden. Der Angriff erfordert jedoch eine vorherige Authentifizierung, sodass nicht jeder externen Akteur automatisch Zugriff erlangt.

Betroffene Versionen

Laut CERT‑Bund sind alle Red Hat Enterprise Linux‑Versionen, die die betroffenen Komponenten enthalten, potenziell gefährdet. Die Advisory listet die genauen Paketnummern und Versionsbereiche auf, die aktualisiert werden müssen, um die Schwachstellen zu schließen.

Empfohlene Gegenmaßnahmen

Systembetreiber sollten unverzüglich die von Red Hat bereitgestellten Sicherheitspatches installieren. Zusätzlich wird empfohlen, die Authentifizierungsmechanismen zu überprüfen, nicht benötigte Dienste zu deaktivieren und Netzwerkzugriffe auf kritische Schnittstellen zu beschränken.

Hinweis des CERT‑Bund

Der CERT‑Bund rät dazu, die vollständige Advisory zu lesen und die dort genannten Schritte zur Risikominimierung umzusetzen. Bei Fragen können betroffene Unternehmen den CERT‑Bund direkt kontaktieren, um weitere Unterstützung zu erhalten.Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).