Eine aktuelle Sicherheitsberatung des CERT‑Bund (WID‑SEC‑2026‑3021) weist darauf hin, dass eine Schwachstelle in PolicyKit von einem lokalen Angreifer ausgenutzt werden kann, um einen Denial‑of‑Service‑Angriff (DoS) zu initiieren.
Hintergrund
PolicyKit ist ein Framework, das in vielen Linux‑Desktop‑Umgebungen verwendet wird, um privilegierte Aktionen zu verwalten und Benutzern kontrollierten Zugriff auf Systemdienste zu ermöglichen.
Technische Details
Die Lücke entsteht durch fehlerhafte Verarbeitung von Anfragen, wodurch ein Angreifer wiederholt speziell gestaltete Nachrichten an den PolicyKit‑Dienst senden kann. Diese Anfragen führen zu einer übermäßigen Ressourcennutzung, die schließlich zum Absturz des Dienstes und damit zum Ausfall des gesamten Systems führt.
Auswirkungen
Ein erfolgreicher Angriff bewirkt, dass der betroffene Rechner nicht mehr auf Systemdienste reagieren kann. Da PolicyKit in vielen Server‑ und Desktop‑Umgebungen integriert ist, kann der DoS‑Effekt mehrere Benutzer und laufende Anwendungen gleichzeitig beeinträchtigen.
Empfohlene Maßnahmen
Der CERT‑Bund empfiehlt, die von den jeweiligen Linux‑Distributoren bereitgestellten Sicherheitspatches umgehend zu installieren. Administratoren sollten zudem die Log‑Dateien von PolicyKit auf ungewöhnliche Anfragen prüfen und, falls das Framework nicht zwingend benötigt wird, dessen Einsatz einschränken.
Weitere Hinweise umfassen das Setzen restriktiver Zugriffsrechte auf lokale Schnittstellen und das regelmäßige Aktualisieren von Systemkomponenten, um ähnliche Schwachstellen in Zukunft zu vermeiden.
Die Beratung ergänzt frühere Meldungen zu vergleichbaren PolicyKit‑Problemen, die ebenfalls zu DoS‑Szenarien geführt haben, und betont die Bedeutung einer schnellen Reaktion auf veröffentlichte Sicherheitshinweise.
Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung