XZ Utils: Denial-of-Service-Lücke in Linux-Systemen

Das DFN-CERT warnt vor einer Schwachstelle in XZ Utils (CVE-2026-34743), die einen Denial-of-Service-Angriff ermöglicht. Betroffen sind Linux-Systeme, darunter SLES 15 und Ubuntu 22.04 LTS.

Risikobewertung

Die Schwachstelle wird mit mittlerem Risiko eingestuft. Ein Denial-of-Service-Angriff führt zur Überlastung oder zum Ausfall von Diensten, ohne dass Angreifer Zugriff auf Daten erhalten. Für Unternehmen ist dies dennoch relevant, da es die Verfügbarkeit kritischer Systeme gefährdet. SUSE und Canonical haben bereits Sicherheitsupdates bereitgestellt, was auf eine handhabbare Situation hindeutet.

Was ist zu tun?

IT-Verantwortliche sollten folgende Schritte einleiten:

  • SLES 15: Sicherheitsupdates für das Paket ‘xz’ zeitnah einspielen (verfügbar für SP4–SP7)
  • Ubuntu 22.04 LTS: Mit apt-get update && apt-get upgrade xz-utils prüfen und aktualisieren
  • Container und Backups: Überprüfen, ob XZ Utils in Container-Images oder Backup-Lösungen verwendet wird, und diese ebenfalls aktualisieren

Die Patches sollten innerhalb von 30 Tagen eingespielt werden.

Quelle: DFN-CERT Advisory 2026-2191 · Risikostufe: MITTEL · Generiert am 09.09.2026

Tags :

Related Posts

FreeRDP: Update behebt 22 Schwachstellen auf Linux-Systemen

Das Remote-Desktop-Protokoll-Tool FreeRDP erhält ein wichtiges Sicherheitsupdate. Die neue Version 3.31.0 behebt insgesamt 22 Schwachstellen, von denen mehrere als schwerwiegend eingestuft werden.

Read More

Linux-Kernel: Sicherheitsupdates für SLES 15 und Ubuntu verfügbar

Das DFN-CERT hat mehrere Schwachstellen im Linux-Kernel bekannt gemacht, die Denial-of-Service-Angriffe und in kritischen Fällen Remote Code Execution ermöglichen. Betroffen sind unter anderem SLES 15 und Ubuntu 22.04 LTS – Systeme, die in vielen Unternehmen im Einsatz sind.

Read More

Linux-Kernel: Sicherheitsupdates für Ubuntu 26.04 LTS verfügbar

Das DFN-CERT hat mehrere Schwachstellen im Linux-Kernel bekannt gemacht, die Denial-of-Service-Angriffe ermöglichen können. Betroffen sind insbesondere Ubuntu 26.04 LTS mit spezialisierten Kernel-Varianten für Google Cloud Platform (GCP) und Google Kubernetes Engine (GKE).

Read More