7-Zip: Kritische Schwachstellen auf Linux-Systemen

Das Kompressionsprogramm 7-Zip enthält zwei neue Sicherheitslücken, die lokale Codeausführung ermöglichen. Betroffen sind Linux-Systeme mit 7-Zip oder p7zip, Windows-Nutzer sind nicht gefährdet.

Risikobewertung

Die Schwachstellen (CVE-2026-14266, CVE-2026-58052) erfordern Benutzerinteraktion – etwa das Öffnen einer manipulierten Archivdatei. Ein Angreifer benötigt keinen administrativen Zugriff. Das Risiko ist daher als mittel einzustufen, da die Ausnutzung im Unternehmenskontext begrenzt ist. Allerdings können Mitarbeiter durch Social Engineering dazu gebracht werden, verdächtige Archive zu öffnen.

Was ist zu tun?

Prüfen Sie zunächst, ob 7-Zip oder p7zip auf Ihren Linux-Systemen installiert ist. Für Ubuntu 22.04 LTS aktualisieren Sie manuell auf Version 26.02. Bei Debian-basierten Systemen spielen Sie die bereitgestellten Sicherheitspakete ein. SLES-15-Nutzer sollten SUSE-Advisories prüfen.

Handeln Sie innerhalb von 30 Tagen. Schulen Sie Ihre Mitarbeiter, verdächtige Dateien nicht zu öffnen.

Quelle: DFN-CERT Advisory 2026-3932 · Risikostufe: MITTEL · Generiert am 07.08.2026

Tags :

Related Posts

Linux-Kernel: Kritische Sicherheitslücken in Ubuntu 22.04 LTS

Das DFN-CERT warnt vor mehreren Schwachstellen im Linux-Kernel, die Ubuntu 22.04 LTS Systeme betreffen. Insgesamt wurden neun Sicherheitslücken identifiziert, darunter zwei netzwerkbasierte Anfällbarkeiten, die ohne Authentifizierung ausgenutzt werden können.

Read More

Cisco IOS: Denial-of-Service-Schwachstelle erfordert Aufmerksamkeit

Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) hat eine Schwachstelle in Cisco IOS bekannt gemacht, die zu Denial-of-Service-Angriffen führen kann. Bei einem Denial of Service wird ein System so überlastet, dass es nicht mehr erreichbar ist.

Read More

Linux-Kernel: 21 Schwachstellen erfordern zeitnahe Updates

Das DFN-CERT hat eine Sicherheitsmitteilung zu mehreren Schwachstellen im Linux-Kernel veröffentlicht (Advisory DFN 2026-3933). Betroffen sind unter anderem Ubuntu 22.04 LTS und SLES 15, die in vielen Unternehmen im Einsatz sind.

Read More