WebKit-Schwachstellen: Sicherheitsupdate für Linux-Systeme erforderlich

Das DFN-CERT warnt vor mehreren kritischen Schwachstellen in WebKitGTK und WPE WebKit. Die Lücken ermöglichen es Angreifern, beliebigen Code auszuführen – ohne dass eine Authentifizierung erforderlich ist.

Risikobewertung

Die Schwachstellen erreichen einen maximalen CVSS-Score von 9,8 von 10 Punkten. Besonders betroffen sind SUSE Linux Enterprise 15 (SP4 und SP5) sowie Ubuntu 22.04 LTS. Insgesamt wurden über 230 Sicherheitslücken in WebKit behoben. Ein aktiver Missbrauch ist derzeit nicht dokumentiert, dennoch sollte das Risiko ernst genommen werden.

Was ist zu tun?

Unternehmen mit SLES 15 sollten das Sicherheitsupdate für das Paket ‘webkit2gtk3’ innerhalb von 7 Tagen einspielen. Prüfen Sie zunächst, ob WebKitGTK tatsächlich aktiv genutzt wird – etwa durch GTK-basierte Anwendungen mit Web-Rendering-Funktionen. Falls nicht benötigt, kann das Paket deinstalliert werden.

Ubuntu-Nutzer sollten verfügbare webkit2gtk-Updates zeitnah einspielen. Windows-Systeme sind nicht betroffen. Dokumentieren Sie den Patchstatus nach dem Update.

Quelle: DFN-CERT Advisory 2026-5409 · Risikostufe: HOCH · Generiert am 20.10.2026

Tags :

Related Posts

WebKitGTK: Sicherheitsupdates für Linux-Systeme verfügbar

Das DFN-CERT hat eine Sicherheitsmitteilung zu mehreren Schwachstellen in WebKitGTK veröffentlicht. Die Komponente ist eine Web-Engine, die auf Linux-Systemen in Desktop-Anwendungen zum Einsatz kommt. Insgesamt wurden über 20 Schwachstellen identifiziert, darunter CVE-2024-7532 und CVE-2024-7966.

Read More

Prometheus: Sicherheitsupdates für SLES 15 verfügbar

Das DFN-CERT hat mehrere Schwachstellen in Prometheus bekannt gemacht, die Privilegien-Eskalation ermöglichen können. Betroffen sind insgesamt neun CVEs, darunter CVE-2023-45289 und CVE-2025-4673.

Read More

lxml-Schwachstellen in Ubuntu 22.04 LTS: Sicherheitsupdate erforderlich

Das DFN-CERT warnt vor zwei Schwachstellen in der Python-Bibliothek lxml (CVE-2026-41066, CVE-2026-49825), die Ubuntu 22.04 LTS-Systeme betreffen. Die Bibliothek wird häufig in Webanwendungen und Automatisierungslösungen eingesetzt.

Read More