BSI-Warnung: RPM-Schwachstellen ermöglichen Codeausführung

Tier B · Diese Woche patchen – Ab in den Sprint

Wer betroffen ist: Systeme mit RPM, vom BSI nicht näher spezifiziert

Tier B, weil: Volle Übernahme ODER Geheimnisse offengelegt ODER Lieferkette

Reichweite

Angriff

Schaden

Fix

Kerninfrastruktur · Verbreitetes Werkzeug · Volle Übernahme

Kurz gesagt

Das BSI hat ein Update zu seiner Warnung WID-SEC-2026-3567 veröffentlicht.
Mehrere Schwachstellen in RPM ermöglichen laut BSI die Ausführung beliebigen Programmcodes.
Das BSI stuft die Lage als hoch ein.

Wer RPM auf Linux-Systemen oder Servern einsetzt, sollte die Warnung prüfen, weil ein Angreifer damit beliebigen Code ausführen könnte.

Checkliste · 4 von 10 mit Ja

Ja	Trifft Tech-Teams	RPM ist der Paketmanager vieler Linux-Distributionen, den Ops- und Entwicklerteams täglich nutzen.
Ja	Kerninfrastruktur	RPM bildet die Grundlage von dnf und Paketverwaltung bei Red Hat, Fedora und SUSE, also Kerninfrastruktur.
Ja	Verbreitetes Werkzeug	RPM ist ein weit verbreitetes Paketsystem auf Servern und Workstations.
Nein	Wird ausgenutzt	BSI WID: Keine Angaben zu beobachteten Angriffen, nur die Warnung vor möglicher Ausnutzung.
Nein	Exploit öffentlich	BSI WID: Es wird kein veröffentlichter Exploit oder Proof of Concept erwähnt.
Nein	Aus der Ferne, ohne Login	BSI WID: Angaben zum Angriffsweg übers Netz ohne Anmeldung fehlen in der Warnung.
Ja	Volle Übernahme	BSI WID: Mehrere Schwachstellen ermöglichen laut Warnung die Ausführung beliebigen Programmcodes.
Nein	Geheimnisse offengelegt	BSI WID: Die Warnung nennt keine Offenlegung von Zugangsdaten oder Daten.
Nein	Lieferkette	BSI WID: Es geht um Schwachstellen in RPM, nicht um kompromittierte Pakete oder Updates.
Nein	Noch kein Fix	BSI WID: Die Warnung nennt keine fehlende Korrektur; es handelt sich um ein Update der Meldung.

[UPDATE] [hoch] RPM: Mehrere Schwachstellen ermöglichen Codeausführung ↗ BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) · vor 47 Min.