Privilegieeskalation in libcap: Sicherheitsupdate erforderlich

Das DFN-CERT warnt vor einer Schwachstelle in der Linux-Bibliothek libcap (CVE-2026-4878), die eine lokale Privilegieeskalation ermöglicht. Betroffen sind insbesondere SLES 15 und Ubuntu 22.04 LTS.

Risikobewertung

Die Schwachstelle wird mit CVSS 6.7 als mittelschwer eingestuft. Eine Ausnutzung erfordert lokalen Zugriff auf das System, niedrige Benutzerrechte und Benutzerinteraktion. Eine Fernausnutzung über das Netzwerk ist nicht möglich. Der EPSS-Score von 0,2% deutet darauf hin, dass aktive Angriffe in der Praxis derzeit sehr selten sind. Die Schwachstelle ist nicht in der CISA-Liste kritischer Sicherheitslücken verzeichnet.

Was ist zu tun?

Für SLES 15-Systeme sollten die verfügbaren libcap-Sicherheitsupdates im nächsten regulären Wartungsfenster eingespielt werden. Ubuntu 22.04 LTS-Nutzer sollten den Patchstatus prüfen und Updates zeitnah einspielen. Ein akuter Handlungsdruck besteht nicht. Bestehende Zugriffsbeschränkungen und Least-Privilege-Konzepte reduzieren das Risiko zusätzlich.

Quelle: DFN-CERT Advisory 2026-1405 · Risikostufe: MITTEL · Generiert am 18.07.2026

Tags :

Related Posts

Sicherheitslücken in libaom: Video-Codec-Bibliothek erfordert Updates

Das DFN-CERT hat vier Schwachstellen in der AV1-Video-Codec-Bibliothek libaom bekannt gemacht (CVE-2026-56208 bis CVE-2026-56211). Die Lücken ermöglichen potenziell die Ausführung beliebigen Programmcodes auf betroffenen Systemen.

Read More

cosign: 19 Schwachstellen in Linux-Signaturtool erfordern Update

Das DFN-CERT warnt vor mehreren Sicherheitslücken im Signaturwerkzeug cosign, das unter anderem auf SUSE Linux Enterprise Server 15 (SLES 15) zum Einsatz kommt. Insgesamt 19 Schwachstellen wurden identifiziert, darunter CVE-2026-25680, CVE-2026-25681 und weitere.

Read More

Go-Schwachstellen in SLES 15: Dateien-Manipulation möglich

Das DFN-CERT hat mehrere Sicherheitslücken in der Programmiersprache Go veröffentlicht, die Dateien manipulieren und Informationen offenlegen können. Betroffen sind Linux-Systeme mit Go-Installation, insbesondere SUSE Linux Enterprise Server 15 (SLES 15).

Read More