OpenSSL-Schwachstelle CVE-2026-63072: Denial-of-Service-Risiko

Das DFN-CERT hat eine Sicherheitslücke in OpenSSL bekannt gemacht, die über Red Hat Satellite verbreitet wird. Die Schwachstelle CVE-2026-63072 ermöglicht Denial-of-Service-Angriffe, bei denen Systeme zum Absturz gebracht oder überlastet werden können.

Risikobewertung

Die Gefährdung wird als mittelhoch eingestuft. Ein Angreifer benötigt authentifizierten Zugriff, um die Lücke auszunutzen – unkontrollierte Fernzugriffe sind nicht möglich. Dies reduziert das unmittelbare Risiko erheblich. Allerdings können autorisierte Benutzer oder kompromittierte Konten das System lahmlegen.

Obwohl Red Hat Satellite in Ihrer Infrastruktur nicht eingesetzt wird, betrifft die zugrunde liegende OpenSSL-Komponente möglicherweise Ihre Linux-Systeme auf SLES 15 und Ubuntu 22.04 LTS.

Was ist zu tun?

Überprüfen Sie, ob OpenSSL-Updates für Ihre Linux-Distributionen verfügbar sind. Beobachten Sie die Sicherheitshinweise von SUSE und Canonical aktiv. Spielen Sie verfügbare Patches im nächsten regulären Wartungsfenster ein. Eine sofortige Aktion ist nicht erforderlich, da die Ausnutzung authentifizierten Zugriff voraussetzt.

Quelle: DFN-CERT Advisory 2026-5871 · Risikostufe: MITTEL · Generiert am 21.10.2026