LibXML2: Sicherheitsupdates für Linux-Systeme erforderlich

Das DFN-CERT hat ein Sicherheitsadvisory zu mehreren Schwachstellen in der XML-Parsing-Bibliothek LibXML2 veröffentlicht. Betroffen sind Linux-Systeme, insbesondere SLES 15 und Ubuntu 22.04 LTS.

Risikobewertung

LibXML2 ist eine weit verbreitete Komponente, die von vielen Anwendungen und Diensten benötigt wird. Das Advisory beschreibt sieben Schwachstellen mit unterschiedlichen Auswirkungen: Eine ermöglicht Denial-of-Service-Angriffe aus der Ferne, weitere erlauben lokale Code-Ausführung und Informationsgewinnung. Die Risikostufe wird als mittel eingestuft. Bislang gibt es keine Hinweise auf aktive Ausnutzung in der Praxis.

Was ist zu tun?

Prüfen Sie zunächst, ob LibXML2 auf Ihren Linux-Systemen installiert ist. Nutzen Sie dazu rpm -q libxml2 (SLES) oder dpkg -l libxml2 (Ubuntu). Spielen Sie verfügbare Sicherheitsupdates zeitnah ein – entweder über zypper update libxml2 oder apt-get upgrade libxml2. Nach dem Update sollten Sie betroffene Dienste wie Apache oder nginx neu starten. Windows-Systeme sind nicht betroffen. Der Zeitrahmen für die Umsetzung beträgt 30 Tage.

Quelle: DFN-CERT Advisory 2026-6048 · Risikostufe: MITTEL · Generiert am 27.10.2026