openCryptoki: Denial-of-Service-Lücke in Linux-Systemen

Das DFN-CERT hat eine Sicherheitslücke in openCryptoki veröffentlicht, die einen Denial-of-Service-Angriff ermöglicht. Die Schwachstelle (CVE-2026-40253) betrifft Linux-Systeme, auf denen die PKCS#11-Implementierung aktiv genutzt wird.

Risikobewertung

Die Lücke wird mit mittlerem Risiko eingestuft. openCryptoki ist eine spezialisierte Software für die Verwaltung kryptografischer Tokens und Hardware-Sicherheitsmodule (HSM). In den meisten Unternehmensumgebungen ist die tatsächliche Angriffsfläche daher begrenzt – nur Systeme mit aktiver Token- oder HSM-Integration sind betroffen. Für SLES 15 stehen bereits Sicherheitsupdates zur Verfügung.

Was ist zu tun?

Prüfen Sie, ob openCryptoki auf Ihren Linux-Systemen installiert und in Betrieb ist. Dies ist typischerweise nur der Fall, wenn Sie Hardware-Sicherheitsmodule oder kryptografische Tokens einsetzen. Falls ja, spielen Sie das verfügbare SUSE-Sicherheitsupdate für SLES 15 innerhalb von 30 Tagen ein. Sollte openCryptoki nicht genutzt werden, deinstallieren oder deaktivieren Sie das Paket. Ubuntu-22.04-Nutzer sollten auf entsprechende Upstream-Patches warten.

Quelle: DFN-CERT Advisory 2026-1743 · Risikostufe: MITTEL · Generiert am 18.07.2026

Tags :

Related Posts

Linux-Kernel: Sicherheitsupdates für SLES 15 erforderlich

Das DFN-CERT hat mehrere Schwachstellen im Linux-Kernel bekannt gemacht, die auch SUSE Linux Enterprise Server 15 betreffen. Betroffen sind insgesamt 13 Sicherheitslücken unterschiedlicher Schweregrade.

Read More

cosign: 19 Schwachstellen in Linux-Signaturtool erfordern Update

Das DFN-CERT warnt vor mehreren Sicherheitslücken im Signaturwerkzeug cosign, das unter anderem auf SUSE Linux Enterprise Server 15 (SLES 15) zum Einsatz kommt. Insgesamt 19 Schwachstellen wurden identifiziert, darunter CVE-2026-25680, CVE-2026-25681 und weitere.

Read More

Go-Schwachstellen in SLES 15: Dateien-Manipulation möglich

Das DFN-CERT hat mehrere Sicherheitslücken in der Programmiersprache Go veröffentlicht, die Dateien manipulieren und Informationen offenlegen können. Betroffen sind Linux-Systeme mit Go-Installation, insbesondere SUSE Linux Enterprise Server 15 (SLES 15).

Read More