.NET Core unter Linux: Zwei Schwachstellen erfordern zeitnahe Updates

Das DFN-CERT hat zwei Sicherheitslücken in .NET Core identifiziert, die Linux-Systeme betreffen. Die Schwachstellen ermöglichen sowohl die Offenlegung von Informationen als auch eine Eskalation von Benutzerrechten.

Betroffene Systeme

Betroffen sind .NET Core 8 und .NET Core 10 auf Ubuntu 22.04 LTS. Unternehmen, die diese Versionen produktiv einsetzen, sollten handeln. Systeme ohne .NET Core-Installation sind nicht gefährdet.

Risikobewertung

Das Risiko wird als mittel eingestuft. Eine der Lücken ermöglicht Remote-Angriffe zur Informationsbeschaffung, die zweite erlaubt lokale Privilegieeskalationen, erfordert aber Benutzerinteraktion. Die Kombination beider Schwachstellen könnte in gezielten Angriffsszenarien relevant werden. Detaillierte technische Bewertungen stehen noch aus.

Was ist zu tun?

Prüfen Sie, ob .NET Core 8 oder 10 in Ihrer Infrastruktur läuft. Falls ja, spielen Sie die bereitgestellten Ubuntu-Sicherheitsupdates innerhalb von 30 Tagen ein. Kontaktieren Sie Ihren Systemadministrator oder IT-Dienstleister für eine schnelle Überprüfung und Aktualisierung.


Quelle: DFN-CERT Advisory 2026-4734 · Risikostufe: MITTEL · Generiert am 11.09.2026

Related Posts

Sicherheitslücken in curl und libcurl – Update erforderlich

Das DFN-CERT hat ein neues Sicherheitsadvisory zu mehreren Schwachstellen in curl und libcurl veröffentlicht. Die Lücken betreffen Windows-, Linux- und Unix-Systeme und ermöglichen unter anderem die Manipulation von Dateien sowie den Informationsabfluss.

Read More

FFmpeg: Sicherheitsupdates für Ubuntu 22.04 LTS erforderlich

Das Multimediaprogramm FFmpeg weist mehrere Sicherheitslücken auf, die das Ausführen beliebigen Programmcodes ermöglichen. Das DFN-CERT hat ein entsprechendes Advisory veröffentlicht (DFN 2026-4568).

Read More

.NET Core und Framework: Sicherheitsupdates gegen Privilegieeskalation

Das DFN-CERT warnt vor mehreren Schwachstellen in Microsoft .NET Core und .NET Framework. Die Sicherheitslücken ermöglichen unter anderem die Eskalation von Benutzerrechten und betreffen Windows-, Linux- und macOS-Systeme.

Read More