Netty-Schwachstellen: Sicherheitsupdates für SLES 15 erforderlich

Das DFN-CERT hat ein Sicherheitsadvisory zu mehreren Schwachstellen im Java-Netzwerkframework Netty veröffentlicht. Insgesamt 19 Lücken wurden identifiziert und adressiert, darunter Denial-of-Service-Angriffe und Umgehungen von Sicherheitsvorkehrungen.

Risikobewertung

Die Schwachstellen betreffen Netty auf SUSE Linux Enterprise 15 (SP4 bis SP7). Das Risiko wird als mittel eingestuft, da die meisten Lücken remote und ohne Authentifizierung ausgenutzt werden können. Allerdings ist Netty typischerweise als Abhängigkeit in Java-Anwendungen eingebunden – nicht direkt exponiert. Besonders gefährdet sind Systeme, die Netty-basierte Software wie Elasticsearch, Cassandra oder Kafka betreiben.

Was ist zu tun?

Prüfen Sie zunächst, ob auf Ihren SLES 15-Systemen Netty oder abhängige Java-Anwendungen im Einsatz sind. Falls ja, spielen Sie die bereitgestellten SUSE-Sicherheitsupdates für ’netty’ und ’netty-tcnative’ zeitnah ein. Planen Sie den Patch-Rollout über Ihr reguläres Patch-Management ein. Systeme ohne Netty-Nutzung können im nächsten Wartungsfenster aktualisiert werden.

Zeitrahmen: 30 Tage

Quelle: DFN-CERT Advisory 2026-3912 · Risikostufe: MITTEL · Generiert am 06.08.2026