Deutschland
The Morning Dev

Nur die Nachrichten, die man kennen sollte

‹
 
B45/100

Sicherheitslücke · hoch

Schwachstellen in rsyslog ermöglichen Denial of Service

Tier B · Diese Woche patchen – Ab in den Sprint

Wer betroffen ist: Server mit rsyslog, die aus dem Netz erreichbar sind

Tier B, weil: Kerninfrastruktur oder verbreitetes Werkzeug UND aus der Ferne, ohne Login

Reichweite

Angriff

Schaden

Fix

Kerninfrastruktur · Verbreitetes Werkzeug · Aus der Ferne, ohne Login

Kurz gesagt

  • Das BSI warnt vor Schwachstellen in rsyslog, die einen Denial-of-Service-Angriff ermöglichen.
  • Ein entfernter, anonymer Angreifer kann die Lücken ausnutzen, ohne sich anmelden zu müssen.
  • Eine der beiden Warnmeldungen stuft die Lage als hoch ein, da zusätzlich potenziell die Ausführung beliebigen Programmcodes möglich ist.

Warum es wichtig ist

Wer rsyslog auf eigenen Servern oder in Container-Umgebungen betreibt, sollte prüfen, ob der Dienst aus dem Netz erreichbar ist. Ein Ausfall des Logging-Dienstes kann zudem den Betrieb und die Nachvollziehbarkeit von Vorfällen beeinträchtigen.

Die Checkliste hinter dem Tier

Checkliste · 4 von 10 mit Ja
JaTrifft Tech-TeamsLogging-Daemon auf Linux-Servern, den Ops-Teams betreiben.
JaKerninfrastrukturrsyslog ist Standard-Syslog vieler Linux-Distributionen und läuft auf nahezu jedem Server.
JaVerbreitetes WerkzeugWeit verbreitetes Systemwerkzeug; laut Kerninfrastruktur-Kriterium automatisch ja.
NeinWird ausgenutztWID-SEC-2026-2477 und WID-SEC-2026-2421 nennen keine beobachteten Angriffe.
NeinExploit öffentlichWID-SEC-2026-2477 und WID-SEC-2026-2421 nennen keinen veröffentlichten Exploit oder PoC.
JaAus der Ferne, ohne LoginWID-SEC-2026-2477: Entfernter, anonymer Angreifer kann die Schwachstelle ausnutzen.
NeinVolle ÜbernahmeWID-SEC-2026-2421 nennt nur potenzielle Codeausführung, keine bestätigte Rechteübernahme.
NeinGeheimnisse offengelegtQuellen beschreiben nur Denial of Service, keine Datenabflüsse.
NeinLieferketteQuellen beschreiben eine Schwachstelle, keine kompromittierten Pakete oder Updates.
NeinNoch kein FixDie Quellen nennen keine Angaben zu einer verfügbaren Korrektur.

Zeitleiste

  1. BSI veröffentlicht Update zu den rsyslog-Schwachstellen (WID-SEC-2026-2477 und WID-SEC-2026-2421)

  2. BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)

    [UPDATE] [hoch] rsyslog: Schwachstelle ermöglicht Denial of Service und potenziell Codeausführung

  3. BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)

    [UPDATE] [mittel] rsyslog: Schwachstelle ermöglicht Denial of Service

Alle Berichte · 2 Quellen

Zuerst gesehen · 2 Quellen · Zur ganzen Meldung · Wie Tiers entschieden werden