ImageMagick: Denial-of-Service-Lücken in SLES 15 erfordern Update
Das DFN-CERT warnt vor mehreren Schwachstellen in ImageMagick, die Denial-of-Service-Angriffe ermöglichen. Betroffen sind die CVEs 2026-93586 bis 2026-93590. Besonders relevant ist dies für Unternehmen, die SLES 15 (SUSE Linux Enterprise Server) einsetzen.
Risikobewertung
Die Schwachstellen ermöglichen ausschließlich Denial-of-Service-Attacken – eine Übernahme von Systemen oder Privilegieeskalation ist nicht möglich. Dennoch besteht ein mittleres Risiko, insbesondere wenn ImageMagick produktionskritische Dienste bereitstellt oder Nutzereingaben wie hochgeladene Bilder verarbeitet. In solchen Fällen können Angreifer die Verfügbarkeit beeinträchtigen.
Was ist zu tun?
Spielen Sie die SUSE-Sicherheitsupdates für ImageMagick auf allen betroffenen SLES 15-Systemen innerhalb von 30 Tagen ein. Prüfen Sie zudem, ob ImageMagick auf Ubuntu 22.04 LTS-Systemen installiert ist und aktualisieren Sie diese entsprechend. Falls ImageMagick nicht aktiv genutzt wird, sollten Sie eine Deinstallation erwägen. Systeme mit Bildverarbeitung von externen Quellen sollten vorrangig behandelt werden.
Quelle: DFN-CERT Advisory 2026-5385 · Risikostufe: MITTEL · Generiert am 20.10.2026