OpenSSL: Neun Schwachstellen ermöglichen Denial-of-Service-Angriffe

Das DFN-CERT hat ein Advisory zu mehreren Sicherheitslücken in OpenSSL veröffentlicht. Neun Schwachstellen (CVE-2026-14456, CVE-2026-14457, CVE-2026-18798 und weitere) ermöglichen Angreifern, betroffene Systeme zum Absturz zu bringen.

Betroffene Systeme

Die Lücken betreffen Linux-Systeme sowie Oracle Linux. Besonders kritisch: OpenSSL wird von vielen Anwendungen wie Apache HTTP Server und nginx verwendet. Ein Update der Kryptographie-Bibliothek kann daher Auswirkungen auf mehrere Dienste haben.

Risikobewertung

Das Risiko wird als mittel eingestuft. Die Schwachstellen ermöglichen zwar keine Datendiebstähle oder unbefugte Code-Ausführung, aber Denial-of-Service-Angriffe können Ihre Systeme lahmlegen. Für einige Lücken sind Authentifizierungsrechte erforderlich, was die Exploitierbarkeit einschränkt.

Was ist zu tun?

Aktualisieren Sie OpenSSL auf betroffenen Linux-Systemen innerhalb von 30 Tagen. Für Oracle Linux 9 und 10 stehen Updates bereits zur Verfügung. Nach dem Update sollten Sie Apache und nginx neu starten. Prüfen Sie regelmäßig, ob Patches für Ihre Distribution verfügbar sind.

Quelle: DFN-CERT Advisory 2026-4980 · Risikostufe: MITTEL · Generiert am 19.09.2026

Tags :

Related Posts

Sicherheitslücken in curl: Informationsabfluss und DoS möglich

Das DFN-CERT hat vier Schwachstellen in curl und libcurl bekannt gemacht, die es Angreifern ermöglichen, sensible Informationen auszuspähen, Sicherheitsmechanismen zu umgehen oder Dienste zum Absturz zu bringen.

Read More

OpenSSL: Denial-of-Service-Schwachstelle erfordert Aufmerksamkeit

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat über das CERT-Bund ein neues Sicherheitsadvisory zu OpenSSL veröffentlicht. Die Schwachstelle ermöglicht Denial-of-Service-Angriffe, bei denen Dienste zum Absturz gebracht oder nicht mehr erreichbar gemacht werden können.

Read More

PostgreSQL: Denial-of-Service-Lücke erfordert schnelles Handeln

Das DFN-CERT warnt vor einer Schwachstelle in PostgreSQL (CVE-2026-6479), die einen Denial-of-Service-Angriff ermöglicht. Angreifer können die Datenbank ohne Authentifizierung zum Absturz bringen und so die Verfügbarkeit beeinträchtigen.

Read More