WebKitGTK-Schwachstellen: Updates für Linux-Systeme verfügbar

In der Browser-Engine WPE WebKit und WebKitGTK wurden mehrere Sicherheitslücken entdeckt, die es Angreifern unter anderem ermöglichen, Sicherheitsvorkehrungen zu umgehen. Betroffen sind Linux-Systeme, auf denen diese Komponenten installiert sind – darunter SUSE Linux Enterprise Server (SLES) 15 SP6 und SP7.

Risikobewertung: Das Risiko wird als mittel eingestuft. WebKitGTK ist eine Browser-Engine, die vor allem im Desktop-Kontext zum Einsatz kommt – etwa in GTK-basierten Anwendungen, die Webinhalte darstellen. Für die Ausnutzung der Schwachstellen ist in der Regel eine Benutzerinteraktion erforderlich, beispielsweise das Aufrufen einer manipulierten Webseite. Reine Server-Installationen ohne Desktop-Nutzung sind daher kaum gefährdet.

Was ist zu tun?

  • Prüfen Sie, ob WebKitGTK auf Ihren SLES-15-Systemen installiert ist. Das geht mit folgendem Befehl: rpm -q webkit2gtk3
  • Ist das Paket vorhanden und wird der betroffene Server auch für Desktop-Anwendungen genutzt, sollte das verfügbare Update im nächsten regulären Wartungsfenster eingespielt werden.
  • Reine Server-Installationen ohne grafische Oberfläche oder Browser-Nutzung haben niedrige Priorität und müssen nicht sofort gepatcht werden.

Insgesamt sind 16 CVEs (u. a. CVE-2026-28847, CVE-2026-28883) mit niedrigen EPSS-Werten unter 1 % gemeldet, was auf eine bisher geringe Ausnutzungswahrscheinlichkeit hindeutet. Dennoch empfiehlt sich eine zeitnahe Prüfung betroffener Systeme.

Quelle: DFN-CERT Advisory 2026-2408 · Risikostufe: MITTEL · Generiert am 23.06.2026

Tags :

Related Posts

Node.js: Mehrere Schwachstellen ermöglichen Denial-of-Service-Angriffe

In Node.js wurden mehrere Sicherheitslücken bekannt, die Angreifern unter bestimmten Voraussetzungen ermöglichen, betroffene Systeme zum Absturz zu bringen oder in einen nicht verfügbaren Zustand zu versetzen. Betroffen sind Systeme unter Windows, Linux und macOS, auf denen Node.js als Laufzeitumgebung eingesetzt wird.

Read More

Sicherheitslücken in Moby/Docker ermöglichen DoS-Angriffe

In Moby, der Open-Source-Grundlage von Docker, wurden drei Schwachstellen (CVE-2026-39828, CVE-2026-39829, CVE-2026-39830) bekannt, die remote ausnutzbar sind und Denial-of-Service-Angriffe sowie das Umgehen von Sicherheitsvorkehrungen ermöglichen.

Read More

Linux-Kernel: Kritische Schwachstellen ermöglichen Remote-Code-Ausführung

Im Linux-Kernel wurden mehrere Sicherheitslücken entdeckt, die unter anderem die Ausführung beliebigen Programmcodes aus der Ferne ermöglichen. Betroffen sind Linux-basierte Server- und Netzwerksysteme, insbesondere SLES 15 und Ubuntu-Installationen.

Read More