In den letzten Tagen wurden mehrere gefährliche Schwachstellen entdeckt, von denen die meisten aus der Ferne ausgenutzt werden können:
- In dem Korrekturrelease des Multimedia-Frameworks GStreamer 1.28.2 wurden 11 Schwachstellen identifiziert, von denen 3 durch Pufferüberläufe verursacht werden und potenziell zur Ausführung von Code führen können, wenn speziell gestaltete Multimedia-Container im MKV-Format (CVE nicht zugewiesen) und MOV/MP4 (CVE-2026-5056) sowie Streams im H.266/VVC-Format (CVE nicht zugewiesen) verarbeitet werden. Die restlichen 8 Schwachstellen resultieren aus Ganzzahlüberläufen oder Dereferenzierungen eines Nullzeigers und können zu einem Denial-of-Service oder Datenlecks führen, wenn Daten in den Formaten WAV, JPEG2000, AV1, H.264, MOV, MP4, FLV, mDVDsub und SRT/WebVTT verarbeitet werden. Die Gefährlichkeit der Schwachstellen in GStreamer wird dadurch verschärft, dass es in GNOME verwendet wird, um Metadaten bei der automatischen Indizierung neuer Dateien zu analysieren, d. h. für einen Angriff reicht es aus, die Datei in das zu indizierende Verzeichnis ~/Downloads hochzuladen.
- In Server Die CUPS-Druckdienste weisen insgesamt 8 Sicherheitsanfälligkeiten auf, von denen zwei (CVE-2026-34980, CVE-2026-34990) zur Ausführung von beliebigem Code mit Root-Rechten aus der Ferne missbraucht werden können, indem eine speziell gestaltete Anfrage an den Druckserver gesendet wird. Die erste Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer, seinen Code mit den Rechten des Benutzers lp auszuführen, indem er einen speziell gestalteten Druckauftrag sendet (das Problem resultiert aus der fehlerhaften Verarbeitung von Escape-Zeichen im Zeilenumbruch). Die zweite Schwachstelle erlaubt es, die Berechtigungen von lp auf Root zu erhöhen, indem Dateien mit Root-Rechten durch die Substitution eines gefälschten Druckers geändert werden. Ein Update für CUPS zur Behebung dieser Sicherheitsanfälligkeiten ist derzeit noch nicht verfügbar.
- Die korrigierte Version der kryptografischen Bibliothek wolfSSL 5.9.1 wurde veröffentlicht, in der 21 Sicherheitsanfälligkeiten behoben wurden. Eine dieser Probleme wurde als kritisch eingestuft, während 9 als hochriskant gelten (zuführen zu Speicherbeschädigungen). Die kritische Schwachstelle (CVE-2026-5194) entsteht durch fehlende Überprüfung der Hashgröße und der OID-ID, was die Angabe von Hashes in unzulässiger Größe ermöglicht, um die Robustheit der Algorithmen zur Erzeugung digitaler Signaturen wie ECDSA/ECC, DSA, ML-DSA, ED25519 und ED448 herabzusetzen und die zertifikatsbasierte Authentifizierung zu umgehen. Die Schwachstelle wurde von Ingenieuren von Anthropic während der Codeüberprüfung mit einem KI-Modell entdeckt.
- Es wurden korrigierte Versionen der kryptografischen Bibliotheken OpenSSL 3.6.2, 3.5.6, 3.4.5 und 3.3.7 veröffentlicht, in denen 7 Sicherheitsanfälligkeiten behoben wurden. Die gefährlichste Schwachstelle (CVE-2026-31790) könnte zu einem Leck vertraulicher Daten führen, die im Puffer nach der letzten Operation verblieben sind. Das Problem wird durch die Verwendung nicht initialisierter Speicher bei der Kapselung von RSA KEM RSASVE-Schlüsseln verursacht.
Eine weitere Schwachstelle (CVE-2026-31789) wird durch einen Pufferüberlauf verursacht und könnte potenziell zur Ausführung von Code führen, wenn String-Operationen für die hexadezimale Darstellung bei der Verarbeitung speziell gestalteter X.509-Zertifikate durchgeführt werden. Das Problem wird als unbedenklich eingestuft, da es nur auf 32-Bit-Plattformen auftritt. Andere Schwachstellen werden durch das Lesen von Daten außerhalb des Puffers, den Zugriff auf bereits freigegebene Speicherbereiche und das Dereferenzieren eines Nullzeigers verursacht.
- Im AI-Agenten OpenClaw 2026.3.11, der es KI-Modellen ermöglicht, in Systemumgebungen zu interagieren (zum Beispiel Dienste auszuführen und mit Dateien zu arbeiten), wurde eine kritische Sicherheitsanfälligkeit (CVE-2026-32922) mit einem Schweregrad von 10 von 10 behoben. Diese Sicherheitslücke entsteht, weil der Befehl "/pair approve" nicht ordnungsgemäß die Berechtigungen überprüfte, was es jedem Benutzer mit Host-Paarungsrechten (die niedrigste Berechtigungsebene, die für den Zugriff auf OpenClaw ausreichend ist) ermöglichte, sich selbst Administratorrechte zu genehmigen und die Umgebung vollständig zu kontrollieren. Um einen Angriff durchzuführen, genügt es, sich mit OpenClaw zu verbinden, die Registrierung eines gefälschten Geräts mit Zugriff auf operator.admin anzufordern, und anschließend die eigene Anfrage mit dem Befehl "/pair approve" zu genehmigen, um vollständige Kontrolle über die angegriffene Instanz von OpenClaw und alle damit verbundenen Dienste zu erhalten.
Vor einigen Tagen wurde in OpenClaw eine ähnliche Schwachstelle (CVE-2026-33579) entdeckt, die es ermöglicht, die Zugriffskontrolle zu umgehen und Administratorrechte zu erlangen. Die forschenden Experten, die das Problem identifiziert haben, führen Statistiken an, wonach im Internet 135.000 öffentlich zugängliche Instanzen von OpenClaw gefunden wurden, von denen 63 % ohne Authentifizierung zugänglich sind.
- Im Paketmanager Nix, der in der Distribution NixOS verwendet wird, wurde eine Schwachstelle (CVE-2026-39860) mit einem kritischen Gefährdungsgrad (9 von 10) festgestellt. Diese Schwachstelle ermöglicht es, beliebige Dateien im System zu überschreiben, abhängig von den Zugriffsrechten des Hintergrundprozesses Nix, der in NixOS und in Mehrbenutzerinstallationen mit Root-Rechten ausgeführt wird. Das Problem wurde durch die unzureichende Behebung der Schwachstelle CVE-2024-27297 im Jahr 2024 verursacht. Die Ausnutzung erfolgt durch die Ersetzung eines Verzeichnisses mit einer symbolischen Verknüpfung innerhalb einer isolierten Build-Umgebung, in der das Build-Ergebnis gespeichert wurde. Die Schwachstelle wurde in den Updates von nix 2.34.5, 2.33.4, 2.32.7, 2.31.4, 2.30.4, 2.29.3 und 2.28.6 behoben.
- Im Linux-Kernel wurden fünf Schwachstellen behoben, die während der Tests mit dem Werkzeug Claude Code entdeckt wurden und die Subsysteme nfsd, io_uring, futex und ksmbd betreffen (1, 2). Eine Schwachstelle im NFS-Treiber ermöglicht es, durch das Senden von Anfragen an den NFS-Server den Inhalt von Bereichen des Kernel-Speichers zu erfahren. Das Problem wird durch einen Fehler verursacht, der seit Kernel-Version 2.6.0 (2003) auftritt.
Quelle: opennet.ru
