WebKitGTK-Schwachstellen: Updates für Linux-Systeme verfügbar

In der Browser-Engine WPE WebKit und WebKitGTK wurden mehrere Sicherheitslücken entdeckt, die es Angreifern unter anderem ermöglichen, Sicherheitsvorkehrungen zu umgehen. Betroffen sind Linux-Systeme, auf denen diese Komponenten installiert sind – darunter SUSE Linux Enterprise Server (SLES) 15 SP6 und SP7.

Risikobewertung: Das Risiko wird als mittel eingestuft. WebKitGTK ist eine Browser-Engine, die vor allem im Desktop-Kontext zum Einsatz kommt – etwa in GTK-basierten Anwendungen, die Webinhalte darstellen. Für die Ausnutzung der Schwachstellen ist in der Regel eine Benutzerinteraktion erforderlich, beispielsweise das Aufrufen einer manipulierten Webseite. Reine Server-Installationen ohne Desktop-Nutzung sind daher kaum gefährdet.

Was ist zu tun?

  • Prüfen Sie, ob WebKitGTK auf Ihren SLES-15-Systemen installiert ist. Das geht mit folgendem Befehl: rpm -q webkit2gtk3
  • Ist das Paket vorhanden und wird der betroffene Server auch für Desktop-Anwendungen genutzt, sollte das verfügbare Update im nächsten regulären Wartungsfenster eingespielt werden.
  • Reine Server-Installationen ohne grafische Oberfläche oder Browser-Nutzung haben niedrige Priorität und müssen nicht sofort gepatcht werden.

Insgesamt sind 16 CVEs (u. a. CVE-2026-28847, CVE-2026-28883) mit niedrigen EPSS-Werten unter 1 % gemeldet, was auf eine bisher geringe Ausnutzungswahrscheinlichkeit hindeutet. Dennoch empfiehlt sich eine zeitnahe Prüfung betroffener Systeme.

Quelle: DFN-CERT Advisory 2026-2408 · Risikostufe: MITTEL · Generiert am 23.06.2026

Tags :

Related Posts

Node.js: Mehrere Schwachstellen ermöglichen Denial-of-Service-Angriffe

In Node.js wurden mehrere Sicherheitslücken bekannt, die Angreifern unter bestimmten Voraussetzungen ermöglichen, betroffene Systeme zum Absturz zu bringen oder in einen nicht verfügbaren Zustand zu versetzen. Betroffen sind Systeme unter Windows, Linux und macOS, auf denen Node.js als Laufzeitumgebung eingesetzt wird.

Read More

Redis-Schwachstelle ermöglicht Remote Code Execution auf Linux-Servern

In Redis wurde eine Sicherheitslücke (CVE-2026-25243) entdeckt, die es Angreifern ermöglicht, beliebigen Programmcode mit den Rechten des Redis-Dienstes auszuführen. Betroffen sind Linux-Systeme, insbesondere Server auf Basis von Oracle Linux.

Read More

Kritische Schwachstellen in Thunderbird: Update dringend empfohlen

In Mozilla Thunderbird wurden mehrere schwerwiegende Sicherheitslücken entdeckt, die unter anderem die Ausführung von Schadcode aus der Ferne und die Eskalation von Benutzerrechten ermöglichen. Betroffen sind Installationen auf verschiedenen Plattformen, darunter Linux-Systeme wie Debian 12.

Read More