Eine Schwachstelle in Red Hat Enterprise Linux ermöglicht es einem Angreifer mit physischem Zugriff, beliebigen Programmcode mit Administratorrechten auszuführen. Die Lücke wurde im Rahmen der Sicherheitsberatung WID-SEC-2026-2645 von CERT-Bund veröffentlicht.
Technische Details
Die Fehlfunktion betrifft einen Mechanismus, der bei lokalem Zugriff privilegierte Operationen erlaubt. Durch gezielte Manipulation kann ein Angreifer die Kontrolle über das Betriebssystem erlangen und beliebige Programme mit den Rechten des Administrators starten.
Empfohlene Gegenmaßnahmen
Red Hat hat ein Update bereitgestellt, das die Schwachstelle schließt. Betreiber von Red Hat Enterprise Linux sollten das Update umgehend installieren und gleichzeitig physische Zugangsbarrieren zu betroffenen Systemen verstärken.
Hintergrund und Bewertung
Die Möglichkeit, Code mit Administratorrechten auszuführen, stellt ein hohes Risiko für die Vertraulichkeit, Integrität und Verfügbarkeit von Daten dar. Unternehmen, die Red Hat Enterprise Linux einsetzen, sollten die Situation als kritisch einstufen und entsprechende Notfallpläne prüfen.
Die CERT-Bund weist darauf hin, dass die Schwachstelle nur bei physischem Zugriff ausnutzbar ist, jedoch in Umgebungen mit unzureichender physischer Sicherheit besonders gefährlich sein kann.
IT‑Sicherheitsexperten empfehlen, neben dem Patch‑Management auch regelmäßige Audits der physischen Zutrittskontrollen durchzuführen, um ähnliche Angriffsvektoren
Ende der Uebertragung