Security · Große TragweiteFan-Score 45 · Tier B2 Quellen
[UPDATE] [mittel] RPM: Schwachstelle ermöglicht Codeausführung
Das Wichtigste · aus 2 Quellen
- Das BSI hat ein Update zu seiner Warnung WID-SEC-2026-3567 veröffentlicht.
- Mehrere Schwachstellen in RPM ermöglichen laut BSI die Ausführung beliebigen Programmcodes.
- Das BSI stuft die Lage als hoch ein.
Warum es wichtig ist
Wer RPM auf Linux-Systemen oder Servern einsetzt, sollte die Warnung prüfen, weil ein Angreifer damit beliebigen Code ausführen könnte.
Wen es betrifft
- Administratoren und Betreiber von Systemen mit RPM
- #rpm
- #sicherheitslücke
- #codeausführung
- #bsi
- #linux
- #paketmanager
Ein lokaler Angreifer kann eine Schwachstelle in RPM ausnutzen, um potenziell Code auszuführen, Daten zu manipulieren oder um einen Denial-of-Service-Zustand herbeizuführen.
Zeitleiste
Alle Berichte · 2 Quellen
- vor 1 Std. ↗
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] RPM: Schwachstelle ermöglicht Codeausführung
- vor 3 Tagen ↗
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [hoch] RPM: Mehrere Schwachstellen ermöglichen Codeausführung