Wochenlage KW33: Linux Kernel, IBM WebSphere und kritische CVEs im Fokus

Überblick der Woche

Die 33. Kalenderwoche war aus Sicht der Cyber-Sicherheit durch eine hohe Anzahl an Meldungen gekennzeichnet, mit insgesamt 761 erfassten Signalen und 19 neuen CVEs. Das CERT-Bund veröffentlichte zahlreiche Warnungen, wobei der Fokus auf Schwachstellen im Linux Kernel und im IBM WebSphere Application Server lag. Die Bandbreite der identifizierten Risiken reichte von Denial-of-Service (DoS)-Angriffen bis hin zu Remote Code Execution (RCE) und unautorisierten Zugriffen. Ein KEV-Eintrag unterstreicht die Dringlichkeit bestimmter Patches.

Wichtigste Vorfälle & Signale

Die Woche war geprägt von wiederholten Meldungen zu Schwachstellen im Linux Kernel. Mehrere Updates wiesen auf Risiken hin, die lokalen Angreifern unautorisierte Zugriffe, Datenmanipulation, -offenlegung oder DoS-Zustände ermöglichen. Dies betrifft eine breite Basis von Linux-Systemen, von Servern bis zu Endgeräten.

Ebenfalls im Fokus stand der IBM WebSphere Application Server. Hier wurden mehrere Schwachstellen identifiziert, die authentifizierten Angreifern die Ausführung beliebiger Aktionen auf dem Server ermöglichen oder Cross-Site Scripting (XSS)-Angriffe sowie die Offenlegung vertraulicher Informationen zulassen. Die hohe Relevanz dieses Produkts in Unternehmensumgebungen macht diese Meldungen besonders kritisch.

Weitere signifikante Meldungen umfassten eine Schwachstelle in Microsoft Edge, die entfernten Angreifern Codeausführung ermöglicht, sowie DoS-Schwachstellen in Red Hat Enterprise Linux (betreffend python-idna und open-iscsi). Auch GStreamer wies eine kritische Schwachstelle auf, die Remote Code Execution zulässt.

Kritische Schwachstellen (KEV / High)

Die Woche brachte eine Reihe von CVEs mit hohem Risikopotenzial, darunter mehrere mit einem CVSS-Score von 10.0. Besonders hervorzuheben sind:

• CVE-2026-9198 (CVSS 9.8, EPSS 17%, KEV): IBM Langflow OSS ermöglicht unauthentifizierten Angreifern, SUPERUSER-Tokens zu minten und Code über /api/v1/validate/code auszuführen. Dies ist ein kritischer KEV-Eintrag, der sofortige Aufmerksamkeit erfordert.
• CVE-2025-32463 (CVSS 9.3, EPSS 56%, KEV): Sudo vor 1.9.17p1 erlaubt lokalen Benutzern Root-Zugriff durch die Verwendung von /etc/nsswitch.conf aus einem benutzerkontrollierten Verzeichnis mit der --chroot-Option. Die hohe EPSS deutet auf eine erhöhte Ausnutzungswahrscheinlichkeit hin.
• CVE-2026-18556 (CVSS 7.4, EPSS 0%, KEV): Eine Authentifizierungs-Bypass-Schwachstelle in N-able N-central, die bis Version 2026.1 betrifft.
• CVE-2026-20349 (CVSS 8.6, EPSS 1%, KEV): Eine Schwachstelle im Remote Access SSL VPN Service von Cisco Secure Firewall ASA und FTD Software, die unauthentifizierten Angreifern die Ausführung von Aktionen ermöglicht.
• CVE-2026-68820 (CVSS 7.0, EPSS 0%, KEV): Use-after-free in Windows Ancillary Function Driver for WinSock, ermöglicht lokale Privilegienerhöhung.

Zusätzlich zu den KEV-Einträgen gab es weitere kritische CVEs mit CVSS 10.0, die RCE oder SQL-Injection ermöglichen, darunter in Metabase (CVE-2026-72898, CVE-2026-72899), SAP Commerce Cloud (CVE-2026-58231), SIMATIC IoT2050 (CVE-2026-58115), SIMULIA Execution Engine (CVE-2026-17061), Adobe Campaign Classic (CVE-2026-27302, CVE-2026-71398) und ColdFusion (CVE-2026-48362). Auch VMware vCenter (CVE-2026-59310) wies eine kritische Directory Traversal Schwachstelle auf, die zu RCE führen kann.

Betroffene Branchen & Technologien

Die Breite der betroffenen Technologien – von Betriebssystemen (Linux, Red Hat Enterprise Linux) über Application Server (IBM WebSphere, SAP Commerce Cloud, Adobe Commerce, ColdFusion) bis hin zu Edge-Geräten (SIMATIC IoT2050) und Entwickler-Tools (Metabase, IBM Langflow OSS, LiquidJS) – deutet auf eine branchenübergreifende Relevanz hin. Insbesondere Unternehmen in den Bereichen Finanzen, Behörden, Energie, Transport und Telekommunikation, die häufig auf diese Kerntechnologien setzen, sind potenziell betroffen und sollten die Patches priorisieren.

Priorisierung für die kommende Woche

Angesichts der Vielzahl kritischer Schwachstellen ist eine klare Priorisierung unerlässlich. Der Fokus sollte auf der umgehenden Behebung der KEV-gelisteten Schwachstellen liegen, da diese aktiv ausgenutzt werden oder ein hohes Ausnutzungspotenzial aufweisen. Danach sind die CVEs mit CVSS 10.0 und hohem EPSS-Wert zu adressieren. Insbesondere die Updates für den Linux Kernel und IBM WebSphere Application Server sollten höchste Priorität haben, da diese Komponenten oft kritische Infrastrukturen bilden.

Quellenhinweise

• CERT-Bund WID-SEC-2026-2832
• CERT-Bund WID-SEC-2026-2232
• CERT-Bund WID-SEC-2026-2159
• CERT-Bund WID-SEC-2024-0984
• CERT-Bund WID-SEC-2026-2797
• CERT-Bund WID-SEC-2026-2796
• CERT-Bund WID-SEC-2024-1209
• CERT-Bund WID-SEC-2026-2770
• CERT-Bund WID-SEC-2026-0680
• CERT-Bund WID-SEC-2026-2382