Sicherheitslücke in curl/libcurl: Update erforderlich

Das DFN-CERT warnt vor einer Sicherheitslücke in curl und libcurl (CVE-2026-8932), die es Angreifern ermöglicht, Sicherheitsvorkehrungen zu umgehen. Die Schwachstelle kann remote und ohne Authentifizierung ausgenutzt werden.

Risikobewertung

Die Lücke wird als mittleres Risiko eingestuft. Zwar gibt es bislang keine bekannten aktiven Angriffe, doch die fehlende Authentifizierung macht sie grundsätzlich relevant. Besonders betroffen sind Linux-Systeme, insbesondere Ubuntu 22.04 LTS und SLES 15. Windows-Systeme sind nicht gefährdet.

Was ist zu tun?

Ubuntu-Nutzer sollten das Sicherheitsupdate USN-8670-1 innerhalb der nächsten 30 Tage einspielen. SLES-15-Administratoren sollten die SUSE-Sicherheitshinweise beobachten und Updates zeitnah anwenden.

Wichtig: Prüfen Sie, welche Anwendungen libcurl nutzen – etwa Apache HTTP Server, nginx oder eigene Software. Nach dem Update müssen diese Dienste neu gestartet werden, um die aktualisierte Bibliothek zu laden.

Bei Fragen zur Umsetzung unterstützen wir Sie gerne.

Quelle: DFN-CERT Advisory 2026-4325 · Risikostufe: MITTEL · Generiert am 31.10.2026