WLAN-Sicherheitslücke in wpa_supplicant: Update erforderlich

Das DFN-CERT hat eine Sicherheitslücke in wpa_supplicant bekannt gemacht, die das Umgehen von WLAN-Authentifizierungsmechanismen ermöglicht. Die Schwachstelle (CVE-2026-78807) betrifft Linux-Systeme, insbesondere solche mit aktiver WLAN-Nutzung.

Risikobewertung

Die Risikostufe wird als MITTEL eingestuft. wpa_supplicant ist primär auf WLAN-Clients relevant. Reine Server ohne WLAN-Schnittstelle haben praktisch keine Angriffsfläche. Kritischer sind WLAN-fähige Systeme und Container-Umgebungen mit entsprechender Netzwerkkonfiguration. SUSE hat bereits Sicherheitsupdates für SLES 15 bereitgestellt.

Was ist zu tun?

Prüfen Sie, ob Ihre SLES 15-Systeme wpa_supplicant aktiv nutzen – etwa als WLAN-Clients oder in Container-Setups. Auf betroffenen Systemen sollten Sie das SUSE-Sicherheitsupdate innerhalb von 30 Tagen einspielen. Auch reine Server sollten gepatcht werden, um Compliance-Anforderungen zu erfüllen. Ubuntu 22.04 LTS-Nutzer prüfen bitte auf verfügbare Updates bei Canonical.

Quelle: DFN-CERT Advisory 2026-5475 · Risikostufe: MITTEL · Generiert am 16.10.2026

Tags :

Related Posts

BlueZ-Schwachstellen in Ubuntu 22.04 LTS: Patch erforderlich

Das DFN-CERT hat mehrere Sicherheitslücken im Bluetooth-Stack BlueZ unter Linux gemeldet. Betroffen sind insbesondere Ubuntu 22.04 LTS Systeme. Die Schwachstellen können zu Denial-of-Service-Angriffen führen – das System wird dabei zum Absturz gebracht.

Read More

Jackson JSON Processor: DoS-Schwachstellen erfordern schnelle Updates

Das DFN-CERT warnt vor mehreren Sicherheitslücken in der weit verbreiteten Jackson JSON Processor-Bibliothek. Betroffen sind jackson-databind, jackson-core und jackson-dataformats-binary. Die Schwachstellen ermöglichen Denial-of-Service-Angriffe (DoS) ohne vorherige Authentifizierung.

Read More

Unbound DNS-Resolver: Kritische Schwachstellen in SLES 15

Das DFN-CERT warnt vor mehreren Sicherheitslücken im DNS-Resolver Unbound, die auf Linux-Systemen zu Problemen führen können. Besonders betroffen sind Nutzer von SUSE Linux Enterprise Server (SLES) 15.

Read More