BSI-Warnung: Schwachstelle in Red Hat Enterprise Linux (gdb)

Tier B · Diese Woche patchen – Ab in den Sprint

Wer betroffen ist: Red Hat Enterprise Linux Systeme mit installiertem gdb

Tier B, weil: Volle Übernahme ODER Geheimnisse offengelegt ODER Lieferkette

Reichweite

Angriff

Schaden

Fix

Verbreitetes Werkzeug · Volle Übernahme

Kurz gesagt

Das BSI warnt in einem Update vor einer Schwachstelle in Red Hat Enterprise Linux im Paket gdb.
Ein lokaler Angreifer kann die Schwachstelle ausnutzen, um beliebigen Programmcode auszuführen.
Das BSI stuft die Schwachstelle mit „mittel“ ein; eine CVSS-Bewertung wird in der Quelle nicht genannt.

Warum es wichtig ist

Systeme mit Red Hat Enterprise Linux und installiertem gdb sind betroffen. Da ein lokaler Zugriff für den Angriff nötig ist, sollten Betreiber von Mehrbenutzersystemen und Entwicklungsservern die Warnung ernst nehmen.

Die Checkliste hinter dem Tier

Checkliste · 3 von 10 mit Ja

Ja	Trifft Tech-Teams	Red Hat Enterprise Linux ist ein Betriebssystem, das Ops- und IT-Teams betreiben und für das sie verantwortlich sind.
Nein	Kerninfrastruktur	Die Lücke steckt im Debugger gdb, einem einzelnen Werkzeug, nicht in Kerninfrastruktur wie Kernel oder OpenSSH.
Ja	Verbreitetes Werkzeug	gdb ist ein weit verbreiteter Debugger, und RHEL ist in Unternehmen stark verbreitet.
Nein	Wird ausgenutzt	BSI WID: Die Warnung nennt keine beobachteten Angriffe, nur die Schwachstelle selbst.
Nein	Exploit öffentlich	BSI WID: Es wird kein veröffentlichter Exploit oder Proof of Concept erwähnt.
Nein	Aus der Ferne, ohne Login	BSI WID: Ein lokaler Angreifer kann die Lücke ausnutzen, also kein Netzwerkzugriff ohne Anmeldung.
Ja	Volle Übernahme	BSI WID: Ein lokaler Angreifer kann beliebigen Programmcode ausführen; das entspricht Codeausführung.
Nein	Geheimnisse offengelegt	BSI WID: Die Warnung spricht nur von Codeausführung, nicht von gestohlenen Daten oder Geheimnissen.
Nein	Lieferkette	BSI WID: Keine Kompromittierung eines Paketes, Updates oder Build-Kanals wird genannt.
Nein	Noch kein Fix	BSI WID: Die Quelle nennt keine fehlende Korrektur; es wird als UPDATE-Warnung geführt.

Zeitleiste

13. Nov.
BSI veröffentlicht Update der Warnung WID-SEC-2026-3650
13. Nov. · 10:38
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] Red Hat Enterprise Linux (gdb): Schwachstelle ermöglicht Codeausführung

Quelle

[UPDATE] [mittel] Red Hat Enterprise Linux (gdb): Schwachstelle ermöglicht Codeausführung ↗ BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) · vor 1 Std.

Zuerst gesehen vor 1 Std. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden