LibXML2-Schwachstelle: Lokale Codeausführung auf Linux-Systemen

Das DFN-CERT warnt vor einer Schwachstelle in der Bibliothek LibXML2 (CVE-2026-86142), die die Ausführung beliebigen Programmcodes ermöglicht. Die Sicherheitslücke betrifft Linux-Systeme, auf denen LibXML2 als Systemkomponente installiert ist.

Risikobewertung

Die Schwachstelle wird als mittleres Risiko eingestuft. Ein Angreifer benötigt lokalen Zugriff auf das System und normale Benutzerrechte – ein Netzwerkzugriff ist nicht erforderlich. Dies begrenzt die unmittelbare Gefahr, macht aber interne Bedrohungen relevanter. Besonders Ubuntu 22.04 LTS und SLES 15 sind betroffen. Bislang sind Sicherheitsupdates nur für RHEL verfügbar. Eine aktive Ausnutzung in der Praxis ist derzeit nicht bekannt.

Was ist zu tun?

Prüfen Sie, welche LibXML2-Version auf Ihren Linux-Systemen läuft. Beobachten Sie die Sicherheitsmitteilungen von Canonical (Ubuntu) und SUSE (SLES) auf verfügbare Patches. Bis dahin sollten Sie den Zugriff auf betroffene Systeme auf autorisierte Benutzer beschränken und lokale Benutzerrechte restriktiv vergeben. Handeln Sie innerhalb der nächsten 30 Tage.

Quelle: DFN-CERT Advisory 2026-5631 · Risikostufe: MITTEL · Generiert am 13.10.2026