BSI-Warnung: Schwachstellen in GNU libc

Tier B · Diese Woche patchen – Ab in den Sprint

Wer betroffen ist: Systeme mit GNU libc, auf denen lokale Angreifer Zugriff haben

Tier B, weil: Volle Übernahme ODER Geheimnisse offengelegt ODER Lieferkette

Reichweite

Angriff

Schaden

Fix

Kerninfrastruktur · Verbreitetes Werkzeug · Volle Übernahme

Kurz gesagt

Das BSI warnt vor mehreren Schwachstellen in GNU libc, die im Update vom 10.11.2026 als mittel eingestuft werden.
Ein lokaler Angreifer kann die Lücken ausnutzen, um Programmcode mit den Rechten des Dienstes auszuführen.
Möglich sind außerdem die Offenlegung vertraulicher Informationen, Speicherschäden oder ein Denial-of-Service-Zustand.

Warum es wichtig ist

GNU libc ist die Standard-C-Bibliothek vieler Linux-Systeme. Wer auf Servern oder Build-Umgebungen lokalen Zugriff für Dritte zulässt, sollte die Lage prüfen, sobald die betroffenen Versionen und Patches bekannt sind.

Die Checkliste hinter dem Tier

Checkliste · 4 von 10 mit Ja

Ja	Trifft Tech-Teams	Begründung: glibc ist die Standard-C-Bibliothek auf praktisch allen Linux-Systemen, die Entwickler und Ops-Teams betreiben.
Ja	Kerninfrastruktur	Begründung: glibc gehört zur Kern-Systembibliothek, die fast jedes Team betreibt.
Ja	Verbreitetes Werkzeug	Begründung: glibc ist eine weit verbreitete Systembibliothek, auf der unzählige Programme laufen.
Nein	Wird ausgenutzt	BSI-WID: Die Warnung beschreibt nur das Potenzial, keine beobachteten Angriffe.
Nein	Exploit öffentlich	BSI-WID: Es wird kein veröffentlichter Exploit oder Proof of Concept erwähnt.
Nein	Aus der Ferne, ohne Login	BSI-WID: Ein lokaler Angreifer kann die Schwachstellen ausnutzen, nicht übers Netz.
Ja	Volle Übernahme	BSI-WID: Angreifer können beliebigen Programmcode mit den Rechten des Dienstes ausführen.
Nein	Geheimnisse offengelegt	BSI-WID: Offenlegung vertraulicher Informationen wird als möglich genannt, nicht als geschehen.
Nein	Lieferkette	BSI-WID: Es geht um Speicherfehler und lokale Ausnutzung, keine kompromittierten Pakete oder Updates.
Nein	Noch kein Fix	BSI-WID: Die Warnung nennt keine fehlende Korrektur; ein Update wird nicht als ausstehend beschrieben.

Zeitleiste

10. Nov.
BSI aktualisiert die Warnung WID-SEC-2026-3522 zu mehreren Schwachstellen in GNU libc
10. Nov. · 11:05
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] GNU libc: Mehrere Schwachstellen

Quelle

[UPDATE] [mittel] GNU libc: Mehrere Schwachstellen ↗ BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) · vor 45 Min.

Zuerst gesehen vor 45 Min. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden