Sicherheitslücken in libaom: Video-Codec-Bibliothek erfordert Updates

Das DFN-CERT hat vier Schwachstellen in der AV1-Video-Codec-Bibliothek libaom bekannt gemacht (CVE-2026-56208 bis CVE-2026-56211). Die Lücken ermöglichen potenziell die Ausführung beliebigen Programmcodes auf betroffenen Systemen.

libaom wird in verschiedenen Anwendungen zur Videoverarbeitung eingesetzt und ist auf Linux-Servern weit verbreitet. Besonders SUSE Linux Enterprise Server (SLES) 15 in den Versionen SP4 und SP5 sind betroffen.

Risikobewertung

Die Risikostufe wird als MITTEL eingestuft. Zwar ermöglichen die Schwachstellen theoretisch Remote Code Execution, erfordern aber zwingend Benutzerinteraktion – etwa das Öffnen einer manipulierten Mediendatei. Dies reduziert die praktische Angriffsfläche erheblich. Windows-Systeme und Microsoft Office sind nach aktuellem Stand nicht betroffen.

Was ist zu tun?

Unternehmen sollten innerhalb von 30 Tagen die verfügbaren SUSE-Sicherheitsupdates für libaom auf betroffenen SLES-15-Systemen einspielen. Prüfen Sie zudem, ob libaom auf Ubuntu 22.04 LTS installiert ist und spielen Sie dort ebenfalls verfügbare Patches ein. Notfallmaßnahmen sind nicht erforderlich.

Quelle: DFN-CERT Advisory 2026-3058 · Risikostufe: MITTEL · Generiert am 11.07.2026

Tags :

Related Posts

SSSD-Schwachstellen: Privilegieeskalation auf Linux-Systemen

Das DFN-CERT warnt vor mehreren Sicherheitslücken im System Security Services Daemon (SSSD), einem zentralen Authentifizierungsdienst auf Linux-Systemen. Die Schwachstellen (CVE-2026-12610, CVE-2026-14474, CVE-2026-14476) ermöglichen Privilegieeskalation und Umgehung von Sicherheitsvorkehrungen.

Read More

Apache HTTP Server: Mehrere Schwachstellen entdeckt

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat ein Sicherheitsadvisory für den Apache HTTP Server veröffentlicht. Mehrere Schwachstellen wurden identifiziert, deren genaue Details derzeit noch nicht vollständig vorliegen.

Read More

NGINX: Schwachstelle bei Dateimanipulation entdeckt

Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) hat eine Schwachstelle in NGINX OSS und NGINX Plus bekannt gemacht, die eine Manipulation von Dateien ermöglicht. Die Sicherheitslücke wurde unter der Advisory-ID CERTBUND WID-SEC-2026-0309 registriert.

Read More