SUSE Salt: Kritische Schwachstellen erfordern sofortige Updates

Das DFN-CERT warnt vor mehreren Sicherheitslücken in SUSE Salt und Salt Bundle (CVE-2026-27448, CVE-2026-27459, CVE-2026-31958). Betroffen sind Linux-Systeme, insbesondere SUSE Linux Enterprise Server 15.

Risikobewertung

Die Schwachstellen ermöglichen die Ausführung beliebigen Programmcodes ohne vorherige Authentifizierung. Salt ist ein zentrales Konfigurationsmanagement-Tool – ein Angriff könnte daher Auswirkungen auf mehrere Systeme haben. Das Risiko wird als HOCH eingestuft. Historisch wurden ähnliche Salt-Lücken aktiv ausgenutzt.

Was ist zu tun?

Prüfen Sie zunächst, ob Salt oder Salt Bundle auf Ihren SLES 15-Systemen installiert ist. Falls ja, spielen Sie verfügbare Sicherheitsupdates für SUSE Linux Enterprise 15 SP6/SP7 innerhalb von 7 Tagen ein.

Als Übergangslösung beschränken Sie den Netzwerkzugang zu den Salt-Ports 4505 und 4506 (TCP) auf vertrauenswürdige Systeme. Beobachten Sie die CVE-Details aktiv – weitere Informationen folgen in den kommenden Tagen.

Quelle: DFN-CERT Advisory 2026-2452 · Risikostufe: HOCH · Generiert am 13.07.2026

Tags :

Related Posts

Sicherheitslücken in SUSE Manager und Salt erfordern schnelle Updates

Das DFN-CERT hat zwei Schwachstellen in SUSE Manager Client Tools, SUSE Manager Salt Bundle und Salt bekannt gemacht (CVE-2025-62348, CVE-2025-62349). Diese können von Angreifern ausgenutzt werden, um Sicherheitsvorkehrungen zu umgehen oder beliebigen Code auszuführen.

Read More

Sicherheitslücken in libaom: Video-Codec-Bibliothek erfordert Updates

Das DFN-CERT hat vier Schwachstellen in der AV1-Video-Codec-Bibliothek libaom bekannt gemacht (CVE-2026-56208 bis CVE-2026-56211). Die Lücken ermöglichen potenziell die Ausführung beliebigen Programmcodes auf betroffenen Systemen.

Read More

NGINX: Mehrere Schwachstellen erfordern Aufmerksamkeit

Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) hat ein Advisory zu mehreren Schwachstellen in NGINX und NGINX Plus veröffentlicht. Betroffen sind beide Produktvarianten, die häufig als Webserver und Reverse Proxy in Unternehmensnetzen eingesetzt werden.

Read More