Go-Schwachstellen auf SLES 15: DoS-Angriffe möglich

Das DFN-CERT hat drei Schwachstellen in der Programmiersprache Go bekannt gemacht, die auf SUSE Linux Enterprise Server 15 (SLES 15) zu Problemen führen können.

Was ist betroffen?

Die Schwachstellen (CVE-2026-111943, CVE-2026-78663, CVE-2026-78669) ermöglichen Denial-of-Service-Angriffe und das Umgehen von Sicherheitsvorkehrungen. Betroffen sind nur Systeme, auf denen Go-Anwendungen oder Go-basierte Entwicklungstools aktiv laufen. Reine Infrastruktur-Server ohne Go-Laufzeitumgebung sind nicht gefährdet.

Risikobewertung

Die Risikostufe wird als MITTEL eingestuft. Angreifer können ohne Authentifizierung von außen zugreifen und Dienste lahmlegen. Die genauen technischen Details sind noch nicht vollständig verfügbar.

Was ist zu tun?

Prüfen Sie zunächst, ob Go auf Ihren SLES 15-Systemen im Einsatz ist. Falls ja, spielen Sie die SUSE-Sicherheitsupdates für ‘go1.26’ über Ihren regulären Patch-Prozess ein. Das sollte innerhalb von 30 Tagen geschehen. Systeme ohne Go-Nutzung benötigen keine Maßnahmen. Beobachten Sie das SUSE-Patchportal auf weitere Details.

Quelle: DFN-CERT Advisory 2026-6005 · Risikostufe: MITTEL · Generiert am 24.10.2026