LibXML2: Sicherheitsupdates für Linux-Systeme erforderlich

Das DFN-CERT hat mehrere Schwachstellen in der XML-Parsing-Bibliothek LibXML2 dokumentiert. Die Bibliothek wird von zahlreichen Anwendungen auf Linux-Systemen verwendet und ist daher für viele Unternehmen relevant.

Risikobewertung

Das Gesamtrisiko wird als mittel eingestuft. Zwei der Schwachstellen ermöglichen Denial-of-Service-Angriffe (DoS) über das Netzwerk. Besonders kritisch ist CVE-2026-86138, die die Ausführung beliebigen Codes ermöglicht. Weitere Schwachstellen erfordern lokalen Zugriff oder Benutzerinteraktion. Betroffen sind insbesondere SLES 15 und Ubuntu 22.04 LTS.

Was ist zu tun?

Aktualisieren Sie LibXML2 auf Ihren Linux-Systemen innerhalb der nächsten 30 Tage. Nutzen Sie dazu den Paketmanager Ihrer Distribution:

  • SLES 15: zypper update libxml2
  • Ubuntu 22.04 LTS: apt upgrade libxml2

Prüfen Sie anschließend, ob Anwendungen wie Apache HTTP Server oder nginx LibXML2 nutzen. Diese müssen nach dem Update neu gestartet werden, um die Sicherheitspatches zu aktivieren.

Weitere Details zu den einzelnen CVEs folgen, sobald diese verfügbar sind.

Quelle: DFN-CERT Advisory 2026-6051 · Risikostufe: MITTEL · Generiert am 27.10.2026

Tags :

Related Posts

LibXML2-Schwachstelle: Lokale Codeausführung auf Linux-Systemen

Das DFN-CERT warnt vor einer Schwachstelle in der Bibliothek LibXML2 (CVE-2026-86142), die die Ausführung beliebigen Programmcodes ermöglicht. Die Sicherheitslücke betrifft Linux-Systeme, auf denen LibXML2 als Systemkomponente installiert ist.

Read More

Linux-Kernel: Mehrere kritische Schwachstellen erfordern zeitnahe Updates

Das DFN-CERT warnt vor mehreren Schwachstellen im Linux-Kernel (Advisory DFN 2026-5877). Betroffen sind unter anderem SUSE Linux Enterprise Server 15 und Ubuntu 22.04 LTS.

Read More

Sicherheitslücken in util-linux: Privilegieeskalation auf Linux-Systemen

Das DFN-CERT warnt vor zwei Schwachstellen in der Linux-Systemsoftware util-linux (CVE-2026-27456, CVE-2026-76642). Die Lücken ermöglichen lokale Benutzer, ihre Rechte zu erweitern und auf sensible Informationen zuzugreifen.

Read More