openCryptoki: Denial-of-Service-Lücke in Linux-Systemen

Das DFN-CERT hat eine Sicherheitslücke in openCryptoki veröffentlicht, die einen Denial-of-Service-Angriff ermöglicht. Die Schwachstelle (CVE-2026-40253) betrifft Linux-Systeme, auf denen die PKCS#11-Implementierung aktiv genutzt wird.

Risikobewertung

Die Lücke wird mit mittlerem Risiko eingestuft. openCryptoki ist eine spezialisierte Software für die Verwaltung kryptografischer Tokens und Hardware-Sicherheitsmodule (HSM). In den meisten Unternehmensumgebungen ist die tatsächliche Angriffsfläche daher begrenzt – nur Systeme mit aktiver Token- oder HSM-Integration sind betroffen. Für SLES 15 stehen bereits Sicherheitsupdates zur Verfügung.

Was ist zu tun?

Prüfen Sie, ob openCryptoki auf Ihren Linux-Systemen installiert und in Betrieb ist. Dies ist typischerweise nur der Fall, wenn Sie Hardware-Sicherheitsmodule oder kryptografische Tokens einsetzen. Falls ja, spielen Sie das verfügbare SUSE-Sicherheitsupdate für SLES 15 innerhalb von 30 Tagen ein. Sollte openCryptoki nicht genutzt werden, deinstallieren oder deaktivieren Sie das Paket. Ubuntu-22.04-Nutzer sollten auf entsprechende Upstream-Patches warten.

Quelle: DFN-CERT Advisory 2026-1743 · Risikostufe: MITTEL · Generiert am 18.07.2026

Tags :

Related Posts

Sicherheitslücken in libaom: Video-Codec-Bibliothek erfordert Updates

Das DFN-CERT hat vier Schwachstellen in der AV1-Video-Codec-Bibliothek libaom bekannt gemacht (CVE-2026-56208 bis CVE-2026-56211). Die Lücken ermöglichen potenziell die Ausführung beliebigen Programmcodes auf betroffenen Systemen.

Read More

Sicherheitslücken in X.Org Server und Xwayland – Update erforderlich

Das DFN-CERT warnt vor zwei Schwachstellen in X.Org Server und Xwayland (CVE-2026-55999, CVE-2026-56000), die lokale Codeausführung ermöglichen. Betroffen sind Linux-Systeme, insbesondere SLES 15 und Ubuntu 22.04 LTS.

Read More

Sicherheitslücken in SUSE Manager und Salt erfordern schnelle Updates

Das DFN-CERT hat zwei Schwachstellen in SUSE Manager Client Tools, SUSE Manager Salt Bundle und Salt bekannt gemacht (CVE-2025-62348, CVE-2025-62349). Diese können von Angreifern ausgenutzt werden, um Sicherheitsvorkehrungen zu umgehen oder beliebigen Code auszuführen.

Read More