Python Tornado: DoS-Schwachstelle erfordert zeitnahe Updates

Das DFN-CERT hat eine Sicherheitslücke in Python Tornado veröffentlicht, die einen Denial-of-Service-Angriff (DoS) ermöglicht. Die Schwachstelle CVE-2026-82397 kann von Angreifern ohne Authentifizierung ausgenutzt werden und betrifft mehrere Linux-Systeme, darunter SLES 15.

Risikobewertung

Die Lücke wird mit mittlerer Priorität eingestuft. Ein DoS-Angriff kann Ihre Dienste lahmlegen, ohne dass Daten gestohlen werden. Besonders kritisch ist dies, wenn Tornado-basierte Anwendungen direkt aus dem Internet erreichbar sind. Da das Advisory sehr neu ist, liegen noch keine detaillierten technischen Informationen vor.

Was ist zu tun?

Prüfen Sie zunächst, ob Python Tornado auf Ihren Systemen installiert ist. Unter SLES 15 können Sie dies mit dem Befehl rpm -q python-tornado python-tornado6 überprüfen. Falls Tornado vorhanden ist, spielen Sie verfügbare SUSE-Sicherheitsupdates innerhalb der nächsten 30 Tage ein. Kontrollieren Sie zusätzlich, ob Ihre Tornado-Anwendungen direkt aus dem Internet zugänglich sind – in diesem Fall sollten Sie schneller handeln. Auch Ubuntu-Nutzer sollten ihre Systeme überprüfen.

Quelle: DFN-CERT Advisory 2026-4815 · Risikostufe: MITTEL · Generiert am 15.09.2026