.NET Core unter Linux: Zwei Schwachstellen erfordern zeitnahe Updates

Das DFN-CERT hat zwei Sicherheitslücken in .NET Core identifiziert, die Linux-Systeme betreffen. Die Schwachstellen ermöglichen sowohl die Offenlegung von Informationen als auch eine Eskalation von Benutzerrechten.

Betroffene Systeme

Betroffen sind .NET Core 8 und .NET Core 10 auf Ubuntu 22.04 LTS. Unternehmen, die diese Versionen produktiv einsetzen, sollten handeln. Systeme ohne .NET Core-Installation sind nicht gefährdet.

Risikobewertung

Das Risiko wird als mittel eingestuft. Eine der Lücken ermöglicht Remote-Angriffe zur Informationsbeschaffung, die zweite erlaubt lokale Privilegieeskalationen, erfordert aber Benutzerinteraktion. Die Kombination beider Schwachstellen könnte in gezielten Angriffsszenarien relevant werden. Detaillierte technische Bewertungen stehen noch aus.

Was ist zu tun?

Prüfen Sie, ob .NET Core 8 oder 10 in Ihrer Infrastruktur läuft. Falls ja, spielen Sie die bereitgestellten Ubuntu-Sicherheitsupdates innerhalb von 30 Tagen ein. Kontaktieren Sie Ihren Systemadministrator oder IT-Dienstleister für eine schnelle Überprüfung und Aktualisierung.

Quelle: DFN-CERT Advisory 2026-4734 · Risikostufe: MITTEL · Generiert am 11.09.2026