# [UPDATE] [hoch] rsyslog: Schwachstelle ermöglicht Denial of Service und potenziell Codeausführung

Quelle: [BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)](https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2421) · 2026-11-13 · Sicherheit
Seite: https://themorning.dev/de/story/update-hoch-rsyslog-schwachstelle-ermoeglicht-denial-of-service-und-potenziell-c-34047ce269597891
Art: Security · Tragweite: hoch

## Das Wichtigste

- Das BSI warnt vor Schwachstellen in rsyslog, die einen Denial-of-Service-Angriff ermöglichen.
- Ein entfernter, anonymer Angreifer kann die Lücken ausnutzen, ohne sich anmelden zu müssen.
- Eine der beiden Warnmeldungen stuft die Lage als hoch ein, da zusätzlich potenziell die Ausführung beliebigen Programmcodes möglich ist.

## Warum es wichtig ist

Wer rsyslog auf eigenen Servern oder in Container-Umgebungen betreibt, sollte prüfen, ob der Dienst aus dem Netz erreichbar ist. Ein Ausfall des Logging-Dienstes kann zudem den Betrieb und die Nachvollziehbarkeit von Vorfällen beeinträchtigen.

## Zeitleiste

- 2026-11-13: BSI veröffentlicht Update zu den rsyslog-Schwachstellen (WID-SEC-2026-2477 und WID-SEC-2026-2421)

## Berichte

- [[UPDATE] [mittel] rsyslog: Schwachstelle ermöglicht Denial of Service](https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2477) — BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories), 2026-11-13
- [[UPDATE] [hoch] rsyslog: Schwachstelle ermöglicht Denial of Service und potenziell Codeausführung](https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2421) — BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories), 2026-11-13

Tags: rsyslog, sicherheitslücke, denial-of-service, logging, bsi

---

Briefing von einer KI (claude-haiku-5-5) erstellt, aus den unter „Berichte“ genannten Artikeln. Die Überschriften gehören ihren Verlagen. The Morning Dev – https://themorning.dev/de