Mehrere in den letzten Tagen entdeckte gefährliche Sicherheitsanfälligkeiten, von denen die meisten aus der Ferne ausgenutzt werden können:
- In der Korrekturversion des Multimedia-Frameworks GStreamer 1.28.2 wurden 11 Sicherheitsanfälligkeiten identifiziert, von denen 3 durch Pufferüberläufe verursacht werden und potenziell zur Ausführung von Code beim Verarbeiten speziell formatierter Multimedia-Container MKV (CVE nicht zugewiesen) und MOV/MP4 (CVE-2026-5056) sowie Streams im H.266/VVC-Format (CVE nicht zugewiesen) führen können. Die übrigen 8 Sicherheitsanfälligkeiten wurden durch Ganzzahlüberläufe oder das Dereferenzieren von Nullzeigern verursacht und können zu einem Denial-of-Service oder zu einem Datenleck beim Verarbeiten von Daten in den Formaten WAV, JPEG2000, AV1, H.264, MOV, MP4, FLV, mDVDsub und SRT/WebVTT führen. Die Gefährlichkeit der Sicherheitsanfälligkeiten in GStreamer wird dadurch verschärft, dass es in GNOME zur Analyse von Metadaten bei der automatischen Indizierung neuer Dateien verwendet wird, d.h. für einen Angriff reicht es aus, eine Datei in das indizierte Verzeichnis ~/Downloads hochzuladen.
- Im Server In CUPS wurden 8 Sicherheitsanfälligkeiten identifiziert, von denen zwei (CVE-2026-34980, CVE-2026-34990) zur Durchführung von Remote-Code-Execution mit Root-Rechten über das Senden einer speziell gestalteten Anfrage an den Druckserver verwendet werden können. Die erste Sicherheitsanfälligkeit ermöglicht es einem nicht authentifizierten Angreifer, seinen Code mit den Rechten des Benutzers lp auszuführen, indem er einen speziell gestalteten Druckauftrag sendet (das Problem wird durch die fehlerhafte Verarbeitung von Escape-Zeichen für Zeilenumbrüche verursacht). Die zweite Sicherheitsanfälligkeit ermöglicht es, Privilegien vom Benutzer lp auf root zu erhöhen, indem Dateien mit Root-Rechten über die Einschleusung eines gefälschten Druckers verändert werden. Ein Update von CUPS zur Behebung der Anfälligkeiten ist derzeit nicht verfügbar.
- Die Korrekturversion der Kryptographiebibliothek wolfSSL 5.9.1 wurde veröffentlicht, in der 21 Sicherheitsanfälligkeiten behoben wurden. Eine Sicherheitsanfälligkeit wurde als kritisch und 9 als hoch eingestuft (sie führen zu Speicherbeschädigungen). Die kritische Sicherheitsanfälligkeit (CVE-2026-5194) ergibt sich aus dem Fehlen einer Überprüfung der Größe des Hashes und der OID-Identifikators, was es ermöglicht, Hashes anzugeben, die kleiner als zulässig sind, um die Sicherheit der Algorithmen zur Generierung von digitalen Signaturen ECDSA/ECC, DSA, ML-DSA, ED25519 und ED448 zu verringern und die Authentifizierung basierend auf Zertifikaten zu umgehen. Die Sicherheitsanfälligkeit wurde von Ingenieuren von Anthropic während einer Codeüberprüfung mit einem KI-Modell erkannt.
- Die Korrekturausgaben der kryptografischen Bibliothek OpenSSL 3.6.2, 3.5.6, 3.4.5 und 3.3.7 wurden veröffentlicht, in denen 7 Sicherheitsanfälligkeiten behoben wurden. Die gefährlichste Sicherheitsanfälligkeit (CVE-2026-31790) könnte zu einem Leck vertraulicher Daten führen, die im Puffer nach der letzten Operation verblieben sind. Das Problem wurde durch die Verwendung von nicht initialisiertem Speicher bei der Kapselung von RSA KEM RSASVE-Schlüsseln verursacht.
Eine andere Sicherheitsanfälligkeit (CVE-2026-31789) wird durch einen Pufferüberlauf verursacht und könnte potenziell zur Ausführung von Code führen, während Operationen zur Umwandlung von Zeichenfolgen in eine hexadezimale Darstellung bei der Verarbeitung speziell gestalteter X.509-Zertifikate durchgeführt werden. Das Problem ist als nicht kritisch eingestuft, da es nur auf 32-Bit-Plattformen auftritt. Die anderen Sicherheitsanfälligkeiten entstehen durch das Lesen von Daten aus dem Pufferüberlauf, den Zugriff auf bereits freigegebenen Speicher und das Dereferenzieren eines Nullzeigers.
- Im AI-Agenten OpenClaw 2026.3.11, der es KI-Modellen ermöglicht, in Systemumgebungen zu interagieren (z. B. Dienstprogramme auszuführen und mit Dateien zu arbeiten), wurde eine kritische Sicherheitsanfälligkeit (CVE-2026-32922) mit einem Gefährdungsgrad von 10 von 10 behoben. Die Sicherheitsanfälligkeit wurde verursacht, weil der Befehl „/pair approve“ die Berechtigungen nicht ordnungsgemäß überprüfte, wodurch jeder Benutzer mit Pairing-Rechten zum Host (der niedrigste Berechtigungsgrad, der für den Zugriff auf OpenClaw ausreichend ist) Administratorrechte für sich selbst genehmigen und die Umgebung vollständig kontrollieren konnte. Um einen Angriff durchzuführen, reicht es aus, sich mit OpenClaw zu verbinden, um die Registrierung eines gefälschten Geräts mit dem Zugang operator.admin zu beantragen, danach selbst den eigenen Antrag mit dem Befehl „/pair approve“ zu genehmigen und die vollständige Kontrolle über die angegriffene Instanz von OpenClaw und alle damit verbundenen Dienste zu erlangen.
Nur wenige Tage zuvor wurde in OpenClaw eine ähnliche Sicherheitsanfälligkeit (CVE-2026-33579) entdeckt, die es ermöglichte, die Überprüfung der Zugriffsrechte zu umgehen und Administratorrechte zu erlangen. Die Forscher, die das Problem aufdeckten, führen Statistiken an, nach denen es im Netz 135.000 öffentlich zugängliche Instanzen von OpenClaw gibt, von denen 63 % einen Zugriff ohne Authentifizierung ermöglichen.
- Im Paketmanager Nix, der in der Distribution NixOS verwendet wird, wurde eine Schwachstelle (CVE-2026-39860) entdeckt, die einen kritischen Gefährdungsgrad (9 von 10) erhalten hat. Die Schwachstelle ermöglicht es, beliebige Dateien im System zu überschreiben, soweit es die Zugriffsrechte des Hintergrundprozesses Nix, der in NixOS und Mehrbenutzerinstallationen mit Root-Rechten ausgeführt wird, erlauben. Das Problem wurde durch die unsachgemäße Behebung der Schwachstelle CVE-2024-27297 im Jahr 2024 verursacht. Die Ausnutzung erfolgt durch den Austausch eines symbolischen Links im Verzeichnis innerhalb einer isolierten Build-Umgebung, in der das Build-Ergebnis geschrieben wurde. Die Schwachstelle wurde in den Updates nix 2.34.5, 2.33.4, 2.32.7, 2.31.4, 2.30.4, 2.29.3 und 2.28.6 behoben.
- Im Linux-Kernel wurden 5 Schwachstellen behoben, die während von Experimenten mit dem Werkzeug Claude Code entdeckt wurden und die Subsysteme nfsd, io_uring, futex und ksmbd betreffen (1, 2). Die Schwachstelle im NFS-Treiber ermöglicht es, durch das Senden von Anfragen an einen NFS-Server den Inhalt von Kernel-Speicherbereichen zu erfahren. Das Problem tritt seit dem Kernel 2.6.0 (2003) auf.
Quelle: opennet.ru
