Libgcrypt-Schwachstelle: DoS-Angriffe möglich – Update erforderlich

Das Kryptografie-Modul Libgcrypt weist eine Sicherheitslücke auf, die Denial-of-Service-Angriffe ermöglicht. Betroffen sind Linux-Systeme, Container und verschiedene Anwendungen, die auf diese weit verbreitete Bibliothek angewiesen sind.

Risikobewertung

Die Schwachstelle (CVE-2026-41989) wird mit mittlerem Risiko eingestuft. Ein Angreifer könnte damit Dienste zum Absturz bringen, ohne sich authentifizieren zu müssen. Besonders relevant ist dies für produktive Umgebungen, in denen Ausfallzeiten erhebliche Auswirkungen haben. Kritische Daten werden nicht gefährdet, aber die Verfügbarkeit von Systemen ist beeinträchtigt.

Was ist zu tun?

Unternehmen mit SLES 15 SP7 sollten das bereitgestellte Sicherheitsupdate für Libgcrypt zeitnah einspielen. Ubuntu 22.04 LTS-Nutzer prüfen, ob ein Patch verfügbar ist, und installieren diesen ebenfalls. Nach dem Update müssen Dienste neu gestartet werden, die Libgcrypt nutzen – etwa SSH, GnuPG oder OpenSSL-abhängige Anwendungen.

Handlungsfrist: 30 Tage. Windows-Systeme sind nicht betroffen.

Quelle: DFN-CERT Advisory 2026-1697 · Risikostufe: MITTEL · Generiert am 25.08.2026

Tags :

Related Posts

FFmpeg: Kritische Sicherheitslücken erfordern zeitnahe Updates

Das Multimedia-Framework FFmpeg weist mehrere Sicherheitslücken auf, die Remote Code Execution und Denial-of-Service-Angriffe ermöglichen. Das DFN-CERT hat ein entsprechendes Advisory veröffentlicht.

Read More

Linux-Kernel: Sicherheitsupdates für Ubuntu 22.04 LTS erforderlich

Das DFN-CERT hat mehrere Schwachstellen im Linux-Kernel bekannt gemacht, die Ubuntu 22.04 LTS Systeme betreffen. Insgesamt wurden elf Sicherheitslücken identifiziert, die es Angreifern ermöglichen könnten, auf Systeminformationen zuzugreifen oder die Kontrolle über betroffene Geräte zu erlangen.

Read More

Linux-Kernel: Mehrere Schwachstellen erfordern zeitnahe Updates

Das DFN-CERT hat ein Advisory zu mehreren Schwachstellen im Linux-Kernel veröffentlicht (DFN 2026-3617). Insgesamt sind zehn CVEs betroffen, darunter CVE-2025-71113, CVE-2025-71147 und CVE-2026-23168. Diese könnten unter bestimmten Bedingungen zur Ausführung beliebigen Programmcodes führen.

Read More