Sicherheitslücke · mittel
BusyBox: Schwachstelle ermöglicht Codeausführung, ungepatcht
Tier A · Heute patchen – Vor dem Feierabend
Wer betroffen ist: Systeme mit verwundbarer BusyBox-Version; genauer Umfang in der Quelle nicht angegeben
Tier A, weil: Kerninfrastruktur oder verbreitetes Werkzeug UND aus der Ferne, ohne Login UND volle Übernahme
Reichweite
Angriff
Schaden
Fix
Verbreitetes Werkzeug · Aus der Ferne, ohne Login · Volle Übernahme · Noch kein Fix
Kurz gesagt
- Das BSI warnt vor einer Schwachstelle in BusyBox, die ein entfernter, anonymer Angreifer ausnutzen kann.
- Ein erfolgreicher Angriff ermöglicht die Ausführung beliebigen Programmcodes oder einen Denial-of-Service-Angriff.
- Laut BSI ist die Lücke aktuell ungepatcht, ein Update steht also noch nicht bereit.
Warum es wichtig ist
Da BusyBox häufig in Embedded-Systemen, Containern und minimalen Linux-Umgebungen steckt, können auch Entwicklerinnen und Entwickler betroffen sein, ohne es zu merken. Solange kein Patch verfügbar ist, bleibt nur, die eigenen Systeme auf BusyBox-Nutzung zu prüfen und auf offizielle Updates zu warten.
Die Checkliste hinter dem Tier
Checkliste · 5 von 10 mit Ja
| Ja | Trifft Tech-Teams | Judgment: BusyBox steckt in Containern, Routern und Embedded-Systemen, die Ops-Teams betreiben. |
| Nein | Kerninfrastruktur | Judgment: Einzelne Utility-Suite, nicht Kerninfrastruktur wie OpenSSH oder glibc. |
| Ja | Verbreitetes Werkzeug | Judgment: BusyBox ist in vielen Linux-Basissystemen und Geräten weit verbreitet. |
| Nein | Wird ausgenutzt | BSI WID: Nennt keine beobachteten Angriffe, nur die Schwachstelle selbst. |
| Nein | Exploit öffentlich | BSI WID: Keine Angabe zu veröffentlichtem Exploit-Code oder PoC. |
| Ja | Aus der Ferne, ohne Login | BSI WID: Ein entfernter, anonymer Angreifer kann die Lücke ausnutzen. |
| Ja | Volle Übernahme | BSI WID: Angreifer kann beliebigen Programmcode ausführen (Codeausführung). |
| Nein | Geheimnisse offengelegt | BSI WID: Keine Angabe zu gestohlenen Daten oder Geheimnissen. |
| Nein | Lieferkette | BSI WID: Beschreibt eine Schwachstelle, keine kompromittierte Paketquelle oder Update. |
| Ja | Noch kein Fix | BSI WID: Die Schwachstelle wird als ungepatcht gemeldet. |
Zeitleiste
BSI veröffentlicht Warnung zur ungepatchten BusyBox-Schwachstelle (WID-SEC-2026-4506)
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[NEU] [UNGEPATCHT] [mittel] BusyBox: Schwachstelle ermöglicht Codeausführung
Quelle
[NEU] [UNGEPATCHT] [mittel] BusyBox: Schwachstelle ermöglicht Codeausführung ↗ BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) · vor 1 Std.
Zuerst gesehen · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden