Red Hat Enterprise Linux: Schwachstellen in Cockpit ermöglichen Denial of Service

Tier B · Diese Woche patchen – Ab in den Sprint

Wer betroffen ist: Red-Hat-Enterprise-Linux-Systeme mit installiertem Cockpit

Tier B, weil: Kerninfrastruktur oder verbreitetes Werkzeug UND aus der Ferne, ohne Login

Reichweite

Angriff

Schaden

Fix

Verbreitetes Werkzeug · Aus der Ferne, ohne Login

Kurz gesagt

Mehrere Schwachstellen in Cockpit, dem webbasierten Verwaltungswerkzeug für Red Hat Enterprise Linux, ermöglichen einen Denial of Service.
Ein entfernter, anonymer Angreifer kann die Schwachstellen ohne Anmeldung ausnutzen.
Das BSI stuft die Warnung mit mittlerer Gefahr ein; die Meldung wurde aktualisiert.

Warum es wichtig ist

Administratoren von Red Hat Enterprise Linux mit installiertem Cockpit können durch einen Denial-of-Service-Angriff den Dienst verlieren. Da der Angriff ohne Anmeldung möglich ist, sollten betroffene Systeme auf Erreichbarkeit von außen geprüft werden.

Die Checkliste hinter dem Tier

Checkliste · 3 von 10 mit Ja

Ja	Trifft Tech-Teams	Red Hat Enterprise Linux ist ein Serverbetriebssystem, das IT- und Ops-Teams betreiben; Cockpit ist dessen Verwaltungsoberfläche.
Nein	Kerninfrastruktur	Die Lücke steckt in Cockpit, einem einzelnen Verwaltungswerkzeug, nicht in Kernkomponenten wie Kernel, OpenSSH oder glibc.
Ja	Verbreitetes Werkzeug	Cockpit wird als Verwaltungswerkzeug mit dem weit verbreiteten RHEL ausgeliefert und von vielen Admins genutzt.
Nein	Wird ausgenutzt	BSI WID: Die Meldung beschreibt nur ein mögliches Denial-of-Service-Risiko, von beobachteten Angriffen ist nicht die Rede.
Nein	Exploit öffentlich	BSI WID: Es wird kein Exploit-Code oder Proof of Concept erwähnt.
Ja	Aus der Ferne, ohne Login	BSI WID: Ein entfernter, anonymer Angreifer kann die Schwachstellen ausnutzen.
Nein	Volle Übernahme	BSI WID: Die Schwachstellen ermöglichen laut Meldung nur einen Denial-of-Service-Angriff, keine Codeausführung oder Rechteausweitung.
Nein	Geheimnisse offengelegt	BSI WID: Von Datenabfluss oder offengelegten Zugangsdaten ist in der Meldung keine Rede.
Nein	Lieferkette	BSI WID: Es geht um Schwachstellen in Cockpit, nicht um kompromittierte Pakete, Updates oder Build-Pipelines.
Nein	Noch kein Fix	BSI WID: Die Meldung nennt keinen fehlenden Fix; es handelt sich um ein UPDATE eines Security Advisories.

Zeitleiste

10. Nov.
BSI-WID-Warnung zu Cockpit aktualisiert (WID-SEC-2026-4301)
10. Nov. · 13:04
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] Red Hat Enterprise Linux (cockpit): Mehrere Schwachstellen ermöglichen Denial of Service

Quelle

[UPDATE] [mittel] Red Hat Enterprise Linux (cockpit): Mehrere Schwachstellen ermöglichen Denial of Service ↗ BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) · vor 47 Min.

Zuerst gesehen vor 47 Min. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden