Sicherheitslücken in util-linux: Privilegieeskalation auf Linux-Systemen

Das DFN-CERT warnt vor zwei Schwachstellen in der Linux-Systemsoftware util-linux (CVE-2026-27456, CVE-2026-76642). Die Lücken ermöglichen lokale Benutzer, ihre Rechte zu erweitern und auf sensible Informationen zuzugreifen.

Risikobewertung

Die Schwachstellen werden als mittleres Risiko eingestuft. Ein Angreifer benötigt lokalen Zugang zum System und normale Benutzerrechte – ein Fernzugriff ist nicht möglich. Besonders betroffen sind Ubuntu 22.04 LTS und SLES 15, da util-linux dort standardmäßig installiert ist. Detaillierte technische Daten liegen noch nicht vor, da das Advisory sehr neu ist.

Was ist zu tun?

Identifizieren Sie alle betroffenen Linux-Systeme in Ihrer Infrastruktur und dokumentieren Sie die installierte util-linux-Version. Überwachen Sie die Sicherheitsupdates von Canonical (Ubuntu) und SUSE (SLES) aktiv. Spielen Sie Patches innerhalb von 30 Tagen ein, sobald diese verfügbar sind.

Bis dahin empfehlen wir, lokale Benutzerkonten zu beschränken und Privilege-Escalation-Versuche zu überwachen – etwa mit auditd oder Ihrem SIEM-System. Wenden Sie keine inoffiziellen Workarounds an.

Quelle: DFN-CERT Advisory 2026-6006 · Risikostufe: MITTEL · Generiert am 24.10.2026