GStreamer: Sicherheitsupdates für Linux-Systeme verfügbar

Das DFN-CERT hat mehrere Schwachstellen in der Multimedia-Bibliothek GStreamer bekannt gemacht. Betroffen sind Linux-Systeme, insbesondere Ubuntu 22.04 LTS. Die Lücken könnten es Angreifern ermöglichen, Programmcode auszuführen – allerdings nur, wenn Benutzer manipulierte Mediendateien öffnen.

Risikobewertung

Die Bedrohung wird als mittelmäßig eingestuft. Der höchste bekannte CVSS-Score liegt bei 7,6 (HIGH), erfordert aber Benutzerinteraktion. Derzeit gibt es keine Hinweise auf aktive Ausnutzung in der Praxis (EPSS-Score: 0,3 %). Windows-Systeme sind nicht betroffen.

Was ist zu tun?

Prüfen Sie, ob GStreamer auf Ihren Ubuntu-22.04-Systemen installiert ist. Falls ja und falls dort Mediendateien aus unsicheren Quellen verarbeitet werden, sollten Sie die Pakete aktualisieren. Nutzen Sie dazu den Befehl: apt update && apt upgrade gstreamer1.0-plugins-good.

Für SLES-15-Systeme erkundigen Sie sich nach Herstellerpatches. Da keine aktive Bedrohung bekannt ist, reicht ein reguläres Update-Deployment innerhalb von 30 Tagen aus.

Quelle: DFN-CERT Advisory 2026-5781 · Risikostufe: MITTEL · Generiert am 17.10.2026