GnuTLS: Kritische Sicherheitslücken erfordern sofortige Updates

Das Verschlüsselungstool GnuTLS weist mehrere Sicherheitslücken auf, die Angreifer ohne Authentifizierung über das Netzwerk ausnutzen können. Betroffen sind SLES 15 und Ubuntu 22.04 LTS Systeme.

Risikobewertung

Die Schwachstellen ermöglichen Denial-of-Service-Attacken, Informationsabfluss und das Umgehen von Sicherheitsvorkehrungen. Besonders kritisch: GnuTLS ist eine Kernkomponente für verschlüsselte Kommunikation in Unternehmensnetzen. Die Angriffsfläche ist erheblich, da keine Authentifizierung erforderlich ist. Die aktuelle Ausnutzungswahrscheinlichkeit wird als moderat eingestuft, kann sich aber schnell ändern.

Was ist zu tun?

Unternehmen sollten innerhalb von 7 Tagen handeln:

1. Auf SLES 15 Systemen das bereitgestellte GnuTLS-Sicherheitsupdate einspielen
2. Ubuntu 22.04 LTS auf verfügbare Patches prüfen und aktualisieren
3. Nach dem Update alle Dienste neu starten, die GnuTLS nutzen (Webserver, Datenbankverbindungen)
4. Windows-Systeme sind nicht betroffen

SentiGuard empfiehlt, die Updates priorisiert einzuspielen und die betroffenen Systeme zu inventarisieren.

Quelle: DFN-CERT Advisory 2026-2209 · Risikostufe: HOCH · Generiert am 20.07.2026