PackageKit-Schwachstelle: Administratorrechte gefährdet

Das DFN-CERT warnt vor einer Sicherheitslücke in PackageKit (CVE-2026-104620), die es Angreifern ermöglicht, Administratorrechte zu erlangen. Besonders betroffen sind SUSE Linux Enterprise 15-Systeme.

Risikobewertung

Die Schwachstelle wird als mittleres Risiko eingestuft. Ein Angreifer benötigt lediglich lokalen Zugriff auf das System – kein Netzwerkzugang erforderlich. Das macht die Lücke vor allem für Szenarien mit mehreren Benutzern auf einem Server relevant. Historisch wurden ähnliche PackageKit-Schwachstellen gelegentlich aktiv ausgenutzt.

Was ist zu tun?

Unternehmen mit SLES 15-Systemen sollten das Sicherheitsupdate für PackageKit innerhalb von 30 Tagen einspielen. Nutzen Sie dazu den SUSE-Patchmechanismus (zypper patch).

Falls PackageKit auf Ihren Servern nicht aktiv genutzt wird, können Sie den Dienst deaktivieren und damit die Angriffsfläche reduzieren. Prüfen Sie auch Ubuntu 22.04-Systeme auf verwundbare PackageKit-Versionen.

Bei Fragen zur Umsetzung unterstützen wir Sie gerne.

Quelle: DFN-CERT Advisory 2026-6526 · Risikostufe: MITTEL · Generiert am 11.11.2026

Tags :

Related Posts

ImageMagick: Denial-of-Service-Lücken in SLES 15 erfordern Update

Das DFN-CERT warnt vor mehreren Schwachstellen in ImageMagick, die Denial-of-Service-Angriffe ermöglichen. Betroffen sind die CVEs 2026-93586 bis 2026-93590. Besonders relevant ist dies für Unternehmen, die SLES 15 (SUSE Linux Enterprise Server) einsetzen.

Read More

Linux-Kernel: Kritische Schwachstellen in SLES 15 erfordern schnelles Handeln

Das DFN-CERT warnt vor mehreren kritischen Schwachstellen im Linux-Kernel (CVE-2026-53360, CVE-2026-64423, CVE-2026-64561, CVE-2026-64564, CVE-2026-68138). Besonders betroffen sind Systeme mit SUSE Linux Enterprise Server 15.

Read More

Privilegieeskalation in libcap: Sicherheitsupdate erforderlich

Das DFN-CERT warnt vor einer Schwachstelle in der Linux-Bibliothek libcap (CVE-2026-4878), die eine lokale Privilegieeskalation ermöglicht. Betroffen sind insbesondere SLES 15 und Ubuntu 22.04 LTS.

Read More