Ein Sicherheitsbericht des CERT-Bund warnt davor, dass ein lokaler Angreifer mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen kann, um seine Rechte im System zu erhöhen und Daten zu manipulieren. Der Advisory wurde am 22. Juli 2026 veröffentlicht und richtet sich an Administratoren sowie Betreiber betroffener Systeme.
Technische Beschreibung der Schwachstellen
Die Meldung beschreibt mehrere lokale Schwachstellen, die im Betriebssystemcode von Red Hat Enterprise Linux vorhanden sind. Jede Schwachstelle erlaubt es einem Angreifer, ohne Netzwerkzugriff Code mit erhöhten Rechten auszuführen.
Potenzielle Folgen für betroffene Systeme
Durch die Ausnutzung der Lücken kann ein Angreifer administrative Rechte erlangen und anschließend Daten verändern, löschen oder unberechtigt auslesen. Damit entsteht ein erhebliches Risiko für Vertraulichkeit, Integrität und Verfügbarkeit von Informationen.
Betroffene Software und Versionen
Der Advisory nennt Red Hat Enterprise Linux als betroffene Plattform. Konkrete Versionsangaben werden im Dokument nicht genannt, sodass Administratoren die gesamte Produktreihe prüfen sollten.
Empfohlene Gegenmaßnahmen
Der CERT-Bund rät dazu, die von Red Hat bereitgestellten Sicherheitspatches unverzüglich zu installieren und betroffene Systeme zu überwachen. Zusätzlich sollten Administratoren die Systemkonfiguration überprüfen und nicht benötigte Dienste deaktivieren.
Reaktion von Red Hat
Laut Angaben des Advisories arbeitet Red Hat an der Bereitstellung von Updates, die die beschriebenen Schwachstellen schließen. Nutzer werden aufgefordert, die offiziellen Sicherheitshinweise zu verfolgen.
Bedeutung regelmäßiger Updates
Der Vorfall unterstreicht, wie wichtig es ist, Sicherheitsupdates zeitnah zu implementieren und ein kontinuierliches Schwachstellenmanagement zu betreiben, um ähnliche Angriffe zu verhindern.
Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung