OpenSSL-Schwachstellen ermöglichen Remote-Code-Execution auf Linux
In OpenSSL wurden mehrere Sicherheitslücken entdeckt, die unter anderem die Ausführung beliebigen Programmcodes aus der Ferne ermöglichen. Betroffen sind Linux-Systeme sowie Container-Umgebungen auf Basis gängiger Distributionen wie Ubuntu, Debian und SLES 15.
Risikobewertung: Die Risikostufe wird als hoch eingestuft. Die kritischste Schwachstelle (CVE-2026-45447, CVSS 8.8) erlaubt Remote-Code-Execution mit lediglich niedrigen Benutzerrechten – ein Angreifer benötigt also keinen Administratorzugang. OpenSSL ist auf nahezu jedem Linux-System vorhanden und wird für verschlüsselte Kommunikation breit eingesetzt. Erfahrungsgemäß werden OpenSSL-Lücken schnell für Angriffe genutzt, sobald Details öffentlich bekannt sind.
Was ist zu tun?
- OpenSSL-Pakete auf allen Linux-Systemen (SLES 15, Ubuntu 22.04/24.04, Debian 12/13) innerhalb von 7 Tagen aktualisieren.
- Updates über den jeweiligen Paketmanager (
apt,zypper) priorisiert einspielen. - Container-Images auf Basis betroffener Distributionen neu bauen und in der Produktivumgebung deployen.
- Podman- und Docker-Umgebungen gesondert prüfen, da Container-Images nicht automatisch aktualisiert werden.
- Nach dem Update den Patchstatus dokumentieren und betroffene Dienste neu starten, um die aktualisierten Bibliotheken zu laden.
Hintergrund: OpenSSL ist eine weit verbreitete Open-Source-Bibliothek zur Implementierung von TLS/SSL-Verschlüsselung. Sie ist Bestandteil nahezu aller Linux-Serversysteme und vieler Anwendungen. Schwachstellen in OpenSSL haben in der Vergangenheit – etwa bei Heartbleed – gezeigt, welche weitreichenden Folgen solche Lücken haben können.
Quelle: DFN-CERT Advisory 2026-2689 · Risikostufe: HOCH · Generiert am 18.06.2026