Ein anonymer Angreifer aus der Ferne kann laut einer Sicherheitsmeldung des CERT-Bund eine Schwachstelle im pyasn1‑Modul von Red Hat Enterprise Linux (RHEL) ausnutzen, um einen Denial‑of‑Service (DoS) zu verursachen.
Technische Details
Die betroffene Komponente ist das Python‑Paket pyasn1, das in vielen RHEL‑Installationen zur Verarbeitung von ASN.1‑Daten verwendet wird. Durch speziell gestaltete Eingaben löst das Modul einen Ausnahmefehler aus, der zum Absturz des betroffenen Prozesses führt.
Auswirkungen
Ein erfolgreicher Angriff kann die Verfügbarkeit von Diensten, die das pyasn1‑Modul nutzen, vollständig unterbinden. Da das Modul in sicherheitskritischen Anwendungen eingesetzt wird, kann ein DoS‑Ereignis zu erheblichen Unterbrechungen im Betrieb von Servern führen.
Reaktion von Red Hat
Red Hat hat in einer Mitteilung bestätigt, dass ein Patch für die betroffene Version des pyasn1‑Pakets bereitgestellt wurde. Der Patch ist in den aktuellen RHEL‑Updates ab Version 8.9 und 9.2 enthalten.
Empfohlene Maßnahmen
Administratoren sollten unverzüglich die neuesten Sicherheitsupdates von Red Hat installieren und sicherstellen, dass das pyasn1‑Modul auf die gepatchte Version aktualisiert wird. Zusätzlich wird geraten, Netzwerkverkehr, der ASN.1‑Daten transportiert, zu überwachen und verdächtige Muster zu blockieren.
Hinweis des CERT‑Bund
Der CERT‑Bund empfiehlt allen Betreibern von RHEL‑Systemen, die betroffenen Pakete zu prüfen und die bereitgestellten Sicherheitspatches zeitnah einzuspielen. Weiterhin wird auf die Möglichkeit hingewiesen, betroffene Systeme in einer Testumgebung zu validieren, bevor sie produktiv eingesetzt werden.
Die Schwachstelle wird unter der Kennung WID‑SEC‑2026‑2748 geführt und ist Teil einer Reihe von jüngsten Meldungen, die auf kritische Bibliotheken in Linux‑Distributionen abzielen. Experten betonen, dass ein konsequentes Patch‑Management ein zentraler Baustein zur Vermeidung ähnlicher Vorfälle bleibt.
Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung