Python-Sicherheitslücken in SUSE Linux: Updates erforderlich

Das DFN-CERT hat ein Sicherheitsadvisory zu mehreren Schwachstellen in Python und pip veröffentlicht, die Linux-Systeme betreffen. Insgesamt zehn Lücken wurden identifiziert, die verschiedene Angriffsvektoren ermöglichen.

Risikobewertung

Die Schwachstellen werden mit mittlerem Risiko eingestuft. Sie ermöglichen Remote-Angriffe durch Dateimanipulation und Denial-of-Service-Attacken sowie lokale Angriffe über Path-Traversal-Lücken in pip. Besonders relevant sind die Lücken für Entwicklungsumgebungen und automatisierte Build-Prozesse, da hier pip häufig zum Einsatz kommt. Produktivsysteme ohne aktive Python-Nutzung sind weniger gefährdet.

Was ist zu tun?

Prüfen Sie zunächst, ob Python oder pip auf Ihren SUSE Linux Enterprise 15-Systemen aktiv genutzt werden – insbesondere in Entwicklungs- und CI/CD-Umgebungen. Entwicklungsserver sollten prioritär aktualisiert werden. Spielen Sie die verfügbaren SUSE-Sicherheitsupdates für Python und pip zeitnah ein. Systeme, auf denen Python nur als Abhängigkeit vorhanden ist, können im nächsten regulären Wartungsfenster gepatcht werden. Der Updatezeitraum sollte 30 Tage nicht überschreiten.

Quelle: DFN-CERT Advisory 2026-4196 · Risikostufe: MITTEL · Generiert am 19.08.2026