Kritische Sicherheitslücke in MariaDB Connector/C – Update erforderlich

Das DFN-CERT warnt vor einer Sicherheitslücke in MariaDB Connector/C (CVE-2026-44172), die es Angreifern ermöglicht, beliebigen Code auszuführen. Die Schwachstelle betrifft Linux-Systeme und Server weltweit.

Risikobewertung

Die Lücke wird als HOCH eingestuft. Sie ermöglicht Remote Code Execution – Angreifer könnten also von außen Befehle auf betroffenen Systemen ausführen. Besonders kritisch: Für SLES 15 liegen bereits Sicherheitsupdates vor, was auf eine unmittelbare Bedrohung hindeutet. Ubuntu 22.04 LTS-Nutzer müssen derzeit auf Patches warten.

Was ist zu tun?

Unternehmen mit SLES 15 sollten das Sicherheitsupdate für ‘mariadb-connector-c’ innerhalb von 7 Tagen einspielen. Prüfen Sie zudem, ob MariaDB Connector/C auf anderen Systemen installiert ist. Zusätzlich empfehlen wir, MariaDB-Dienste auf ihre Netzwerkerreichbarkeit zu überprüfen und den Zugriff durch Firewall-Regeln zu beschränken. Nutzer von Ubuntu 22.04 LTS sollten das Advisory aktiv beobachten und Patches zeitnah einspielen, sobald diese verfügbar sind.

Quelle: DFN-CERT Advisory 2026-3512 · Risikostufe: HOCH · Generiert am 23.07.2026

Tags :

Related Posts

Linux-Kernel: Kritische Schwachstellen erfordern zeitnahe Updates

Das DFN-CERT warnt vor mehreren Sicherheitslücken im Linux-Kernel, die eine Manipulation von Dateien und im schlimmsten Fall die unbefugte Fernsteuerung von Systemen ermöglichen. Betroffen sind insbesondere Ubuntu 20.04 LTS mit spezifischen Kernel-Varianten (linux-gcp-5.15, linux-intel-iotg-5.15).

Read More

Chrome-Sicherheitslücken: Kritische Updates erforderlich

Das DFN-CERT warnt vor mehreren kritischen Sicherheitslücken in Google Chrome und Chromium (CVE-2026-15899, CVE-2026-15900, CVE-2026-15901). Diese ermöglichen es Angreifern, beliebigen Code auf betroffenen Systemen auszuführen.

Read More

Apache Tomcat: Sicherheitslücken erfordern zeitnahe Updates

Das DFN-CERT hat ein Sicherheitsadvisory zu mehreren Schwachstellen in Apache Tomcat veröffentlicht. Die Lücken ermöglichen es Angreifern, Sicherheitsvorkehrungen zu umgehen und könnten remote ausgenutzt werden.

Read More