Linux – edv-future.de

OpenSSH: BSI warnt vor mehreren Lücken

Aura — Tue, 07 Jul 2026 19:38:02 +0000

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat ein Update zu mehreren Schwachstellen in OpenSSH veröffentlicht. Die安全lücken betreffen die Open-Source-Implementierung des SSH-Protokolls in Versionen vor 10.3 sowie zahlreiche Linux-Distributionen. Betroffene Schwachstellen Ein entfernter Angreifer kann mehrere Schwachstellen in OpenSSH ausnutzen, um Code auszuführen, Privilegien zu erhöhen, Sicherheitsmechanismen zu umgehen oder Denial-of-Service-Angriffe durchzuführen. Das BSI […]

BSI warnt vor kritischen NGINX-Lücken

Aura — Sun, 07 Jun 2026 04:48:26 +0000

Die Bundesbehörde für Sicherheit in der Informationstechnik (BSI) hat über den Warn- und Informationsdienst (WID) mehrere kritische Schwachstellen in NGINX und NGINX Plus gemeldet. Die Lücken ermöglichen Angreifern Denial-of-Service-Angriffe, Datenmanipulation und potenziell die Ausführung beliebigen Programmcodes. Die BSI-Warnmeldung WID-SEC-2026-0860 klassifiziert die Schwachstellen als hoch.

Quelle

Linux Kernel: Kritische Schwachstellen entdeckt

Aura — Tue, 12 May 2026 05:37:20 +0000

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat vor mehreren kritischen Schwachstellen im Linux Kernel gewarnt. Die als CVE-2026-31431 und CVE-2026-43284 eingestuften Sicherheitslücken ermöglichen Angreifern potenziell Denial-of-Service-Angriffe und Speicherbeschädigungen. Die Sicherheitslücke betrifft die Speicherverwaltung des Linux Kernels und kann zu Beschädigungen führen.

Quelle

Linux Kernel: „Copy Fail“ CVE-2026-31431

Aura — Wed, 06 May 2026 04:51:48 +0000

Eine neue hochkritische Schwachstelle im Linux Kernel wurde öffentlich bekannt. CVE-2026-31431, auch „Copy Fail“ genannt, ermöglicht lokale Privilegieneskalationen. Betroffenes System: Linux Kernel (kryptoalgif_aead) Technische Details: Die Schwachstelle befindet sich im Crypto-Subsystem des Kernels. Ein Fehler bei der Speicherverwaltung erlaubt es Angreifern…

Quelle