util-linux: Schwachstelle ermöglicht DoS und Informationsoffenlegung

Tier C · Im Auge behalten – Prüfen, ob du betroffen bist

Wer betroffen ist: Lokale Angreifer auf Systemen mit util-linux

Tier C, weil: Trifft Tech-Teams

Reichweite

Angriff

Schaden

Fix

Kerninfrastruktur · Verbreitetes Werkzeug

Kurz gesagt

Eine Schwachstelle in util-linux kann von einem lokalen Angreifer ausgenutzt werden.
Ausnutzbar sind ein Denial-of-Service-Angriff und die Offenlegung von Informationen.
Das BSI stuft die Schwachstelle als mittel ein und hat seine Warnung aktualisiert.

Warum es wichtig ist

Auf Linux-Systemen mit util-linux können lokale Nutzer Dienste lahmlegen oder vertrauliche Informationen einsehen. Wer Server oder Entwicklungsumgebungen mit mehreren Konten betreibt, sollte die Warnung des BSI prüfen.

Die Checkliste hinter dem Tier

Checkliste · 3 von 10 mit Ja

Ja	Trifft Tech-Teams	Judgment: util-linux ist Basis-Werkzeugsammlung auf Linux-Systemen, mit denen Ops- und Entwicklerteams arbeiten.
Ja	Kerninfrastruktur	Judgment: util-linux ist Basisbestandteil nahezu aller Linux-Distributionen und damit Kerninfrastruktur.
Ja	Verbreitetes Werkzeug	Judgment: util-linux ist auf praktisch jedem Linux-System installiert und weit verbreitet.
Nein	Wird ausgenutzt	WID-Meldung nennt keine beobachteten Angriffe, nur die Schwachstelle selbst.
Nein	Exploit öffentlich	WID-Meldung erwähnt keinen veröffentlichten Exploit oder PoC.
Nein	Aus der Ferne, ohne Login	WID-Meldung: Ein lokaler Angreifer kann die Schwachstelle ausnutzen, nicht übers Netz.
Nein	Volle Übernahme	WID-Meldung nennt nur Denial of Service und Informationsoffenlegung, keine Rechteausweitung.
Nein	Geheimnisse offengelegt	WID-Meldung spricht nur allgemein von Informationsoffenlegung, nicht von gestohlenen Zugangsdaten oder Schlüsseln.
Nein	Lieferkette	WID-Meldung beschreibt keine kompromittierten Pakete, Updates oder Build-Pipelines.
Nein	Noch kein Fix	WID-Meldung nennt keine fehlende Korrektur; nur ein UPDATE-Hinweis, kein Fehlen eines Fixes belegt.

Zeitleiste

13. Nov.
BSI-Warnung WID-SEC-2026-2121 als Update veröffentlicht
13. Nov. · 9:02
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] util-linux: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

Quelle

[UPDATE] [mittel] util-linux: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen ↗ BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) · vor 48 Min.

Zuerst gesehen vor 48 Min. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden