7-Zip: Kritische Schwachstellen auf Linux-Systemen

Das Kompressionsprogramm 7-Zip enthält zwei neue Sicherheitslücken, die lokale Codeausführung ermöglichen. Betroffen sind Linux-Systeme mit 7-Zip oder p7zip, Windows-Nutzer sind nicht gefährdet.

Risikobewertung

Die Schwachstellen (CVE-2026-14266, CVE-2026-58052) erfordern Benutzerinteraktion – etwa das Öffnen einer manipulierten Archivdatei. Ein Angreifer benötigt keinen administrativen Zugriff. Das Risiko ist daher als mittel einzustufen, da die Ausnutzung im Unternehmenskontext begrenzt ist. Allerdings können Mitarbeiter durch Social Engineering dazu gebracht werden, verdächtige Archive zu öffnen.

Was ist zu tun?

Prüfen Sie zunächst, ob 7-Zip oder p7zip auf Ihren Linux-Systemen installiert ist. Für Ubuntu 22.04 LTS aktualisieren Sie manuell auf Version 26.02. Bei Debian-basierten Systemen spielen Sie die bereitgestellten Sicherheitspakete ein. SLES-15-Nutzer sollten SUSE-Advisories prüfen.

Handeln Sie innerhalb von 30 Tagen. Schulen Sie Ihre Mitarbeiter, verdächtige Dateien nicht zu öffnen.

Quelle: DFN-CERT Advisory 2026-3932 · Risikostufe: MITTEL · Generiert am 07.08.2026

Tags :

Related Posts

Cisco IOS XE: Mehrere Schwachstellen erfordern Aufmerksamkeit

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat ein neues Sicherheitsadvisory zu Cisco IOS XE veröffentlicht. Das Betriebssystem für Cisco-Netzwerkgeräte ist von mehreren Schwachstellen betroffen.

Read More

Linux-Kernel: Schwachstelle ermöglicht Administratorrechte

Das DFN-CERT warnt vor einer Sicherheitslücke im Linux-Kernel (CVE-2026-52923), die es Angreifern ermöglicht, Administratorrechte zu erlangen.

Read More

Sicherheitslücken in X.Org Server und Xwayland – Update erforderlich

Das DFN-CERT warnt vor zwei Schwachstellen in X.Org Server und Xwayland (CVE-2026-55999, CVE-2026-56000), die lokale Codeausführung ermöglichen. Betroffen sind Linux-Systeme, insbesondere SLES 15 und Ubuntu 22.04 LTS.

Read More