OpenSSL: Elf Schwachstellen erfordern zeitnahe Updates

Das DFN-CERT warnt vor mehreren Sicherheitslücken in OpenSSL, die Denial-of-Service-Angriffe und Informationsoffenlegung ermöglichen. Betroffen sind elf CVEs, darunter CVE-2026-35189, CVE-2026-35191 und weitere.

Risikobewertung

Die Schwachstellen werden mit mittlerem Risiko eingestuft. Zwar ist Remote Code Execution nicht dokumentiert, doch ermöglichen die Lücken unauthentifizierte Angriffe aus dem Netz. Besonders kritisch: Systeme wie SLES 15 und Ubuntu 22.04 LTS sind direkt betroffen. Ohne Sicherheitsupdates können Angreifer Ihre Dienste lahmlegen oder sensible Daten auslesen.

Was ist zu tun?

Handeln Sie innerhalb von 30 Tagen:

  1. Führen Sie Sicherheitsupdates durch: zypper update auf SLES 15 SP7 und apt upgrade auf Ubuntu 22.04 LTS
  2. Starten Sie alle Dienste neu, die OpenSSL nutzen (Apache, nginx, PostgreSQL, Postfix)
  3. Prüfen Sie, welche weiteren Anwendungen OpenSSL als Bibliothek einbinden
  4. Überwachen Sie CVE-Details nach Veröffentlichung

Bei Fragen zur Umsetzung kontaktieren Sie Ihr IT-Team oder unseren Support.

Quelle: DFN-CERT Advisory 2026-5323 · Risikostufe: MITTEL · Generiert am 03.10.2026

Tags :

Related Posts

Linux-Kernel: Sicherheitsupdates für Ubuntu und SLES erforderlich

Das DFN-CERT warnt vor mehreren Schwachstellen im Linux-Kernel, die lokale Privilegieneskalation und die Ausführung beliebigen Programmcodes ermöglichen. Betroffen sind unter anderem die CVEs CVE-2026-46145, CVE-2026-46189 und CVE-2026-74581.

Read More

OpenSSL-Sicherheitslücke: Denial-of-Service-Angriff möglich

Das DFN-CERT warnt vor einer kritischen Sicherheitslücke in OpenSSL (CVE-2026-45447). Die Schwachstelle ermöglicht Angreifern, Dienste zum Absturz zu bringen – ohne dass spezielle Berechtigungen erforderlich sind.

Read More

Linux-Kernel: Sicherheitsupdates für SLES und Ubuntu verfügbar

Das DFN-CERT hat mehrere Schwachstellen im Linux-Kernel bekannt gemacht, die lokale Angreifer ausnutzen können. Betroffen sind unter anderem SUSE Linux Enterprise Server 15 und Ubuntu 22.04 LTS.

Read More