Go-Schwachstellen auf SUSE Linux: Privilegieneskalation möglich

Das DFN-CERT hat mehrere Sicherheitslücken in der Go-Laufzeitumgebung gemeldet, die Linux-Systeme betreffen. Insgesamt sind elf CVEs dokumentiert, darunter Schwachstellen für Privilegieneskalation, Denial-of-Service und Cross-Site-Scripting.

Wer ist betroffen?

Relevant ist das Advisory primär für Unternehmen, die SUSE Linux Enterprise Server 15 (SLES 15) einsetzen und darauf Go-basierte Anwendungen oder Go-Entwicklungstools nutzen. Reine Produktivsysteme ohne Go-Installation sind nicht gefährdet.

Risikobewertung

Die Gesamtrisikostufe wird als MITTEL eingestuft. Die kritischste Lücke ist CVE-2026-39821, die eine Privilegieneskalation ermöglicht. Da detaillierte technische Informationen noch nicht vollständig vorliegen, lässt sich die genaue Exploitierbarkeit derzeit nicht abschließend bewerten.

Was ist zu tun?

Prüfen Sie zunächst, ob Go auf Ihren SLES-15-Systemen installiert ist. Falls ja, spielen Sie die bereitgestellten SUSE-Sicherheitsupdates im nächsten regulären Wartungsfenster ein. Systeme ohne Go-Installation benötigen keine Maßnahmen. Bei kritischen oder exponierten Diensten sollte das Update zeitnaher erfolgen.

Quelle: DFN-CERT Advisory 2026-4203 · Risikostufe: MITTEL · Generiert am 21.08.2026

Tags :

Related Posts

Windows Package Manager: Privilegieneskalation erfordert schnelle Patches

Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) warnt vor einer Schwachstelle im Windows Package Manager (winget). Die Lücke ermöglicht es Angreifern, ihre Berechtigungen auf betroffenen Systemen zu erhöhen.

Read More

ISC BIND: Kritische DNS-Schwachstellen erfordern sofortige Updates

Das DFN-CERT warnt vor mehreren kritischen Sicherheitslücken in ISC BIND, dem weit verbreiteten DNS-Server. Die Schwachstellen ermöglichen Angreifern, DNS-Anfragen zu manipulieren und Netzwerkverkehr umzuleiten – ohne sich authentifizieren zu müssen.

Read More

Sicherheitslücken in libheif: Bildverarbeitung auf Linux gefährdet

Das DFN-CERT warnt vor mehreren Schwachstellen in der Bildverarbeitungsbibliothek libheif. Die Lücken betreffen Linux-Systeme und Office-Anwendungen, die HEIF- oder HEIC-Bilddateien verarbeiten.

Read More