Zum Inhalt springen
← Alle Advisories
Hersteller

Amazon Security Advisories

16 Advisories für Amazon - mit CVE-IDs, CVSS-Score und konkreten Handlungsempfehlungen für KMUs.

16 Advisories betreffen aktuell Produkte von Amazon. Betroffen sind unter anderem Rsync, NGINX Open Source, NGINX Gateway Fabric, NGINX Instance Manager, NGINX Ingress Controller, Amazon Linux 2. Für 11 Advisories ist noch kein Patch verfügbar. Euren Patch-Management-Prozess im IT-Sicherheits-Audit prüfen →

CK-102026-00024HochPatch verfügbar

Rsync: Zahlreiche hohe Schwachstellen mit hoher Ausnutzungswahrscheinlichkeit

Was ist zu tun?

  1. Identifizieren Sie alle Systeme mit Rsync, insbesondere Backup-Server, und spielen Sie das Update innerhalb weniger Tage ein.

Häufige Fragen

Wer ist betroffen?

Unternehmen, die Rsync in Versionen vor 3.5.0 für Datensicherung oder Synchronisation nutzen.

Wie wahrscheinlich ist ein Angriff?

Die Ausnutzungswahrscheinlichkeit wird mit 72 Prozent als sehr hoch eingeschätzt.

CK-082026-00019HochPatch verfügbar

NGINX und NGINX Plus: Weitere Schwachstellen

Was ist zu tun?

  1. Prüfen Sie alle eingesetzten NGINX-Varianten (Open Source, Plus, Gateway Fabric, Ingress Controller) und aktualisieren Sie diese.

Häufige Fragen

Betrifft das auch die kostenlose NGINX-Version?

Ja, sowohl NGINX Open Source als auch NGINX Plus sind betroffen.

Sind alle Fixes bereits bekannt?

Für die meisten Komponenten ja, für einzelne ältere Versionen ist der genaue Fix-Stand unklar.

CK-082026-00005Kritisch

Samba: Kritische Schwachstellen ermöglichen Codeausführung

Was ist zu tun?

  1. Prüfen Sie sofort, welche Samba-Version im Einsatz ist. Beobachten Sie die Herstellerseite engmaschig auf Updates und spielen Sie diese sofort ein.

Häufige Fragen

Wer ist von der Samba-Lücke betroffen?

Alle Unternehmen, die Samba-Server für Datei- oder Druckfreigaben unterhalb der Fix-Versionen einsetzen.

Gibt es bereits einen Patch?

Zum jetzigen Zeitpunkt ist die genaue Verfügbarkeit eines Patches unklar, Updates sollten aber priorisiert eingespielt werden.

CK-072026-16051Hoch

Linux Kernel: Zahlreiche Sicherheitslücken entdeckt

Was ist zu tun?

  1. Kontaktieren Sie Ihren IT-Dienstleister oder Distributions-Anbieter zur Patch-Verfügbarkeit. Priorisieren Sie Systeme mit direktem Internetzugang.

Häufige Fragen

Wer ist von den Linux-Kernel-Lücken betroffen?

Betroffen sind Systeme mit Amazon Linux 2, Debian, F5 BIG-IP, Google Cloud, Oracle Linux, Rocky Linux, Red Hat und SUSE.

Gibt es bereits einen Patch?

Aktuell ist unklar, ob und wann Patches für alle betroffenen Distributionen bereitstehen.

CK-072026-59549Hoch

Linux Kernel: Mehrere Schwachstellen (hoch)

Was ist zu tun?

  1. Beauftragen Sie Ihren Admin, alle Linux-basierten Systeme auf aktuelle Kernel-Versionen zu aktualisieren. Beobachten Sie die Herstellerseiten auf Patches, da noch nicht für alle Plattformen Fixes vorliegen.

Häufige Fragen

Welche Systeme sind betroffen?

Betroffen sind Linux-Systeme verschiedener Hersteller, darunter Debian, Amazon Linux 2, Oracle Linux sowie mehrere Dell-Produkte.

Gibt es bereits Patches?

Die Patch-Verfügbarkeit ist derzeit unklar; prüfen Sie regelmäßig die Update-Kanäle Ihrer jeweiligen Linux-Distribution.

CK-062026-94041Hoch

Linux-Kernel: DoS und Speicherfehler moeglich

Was ist zu tun?

  1. Fuehren Sie auf allen Linux-Servern umgehend ein vollstaendiges Systemupdate durch. Planen Sie einen kontrollierten Neustart ein, damit der neue Kernel aktiv wird.

Häufige Fragen

Welche Linux-Systeme sind betroffen?

Betroffen sind unter anderem Red Hat Enterprise Linux, Debian, SUSE, Amazon Linux 2 und Google Container-Optimized OS.

Kann ein Angreifer mein System aus der Ferne uebernehmen?

Die Luecken koennen zu Systemausfaellen und Speicherschaeden fuehren; eine vollstaendige Fernuebernahme ist laut aktuellem Stand nicht bestaetigt.

CK-062026-91500Mittel

CPython: Dateimanipulation und Codeausführung

Was ist zu tun?

  1. Pruefen Sie, welche Systeme Python nutzen, und fuehren Sie verfuegbare Paketaktualisierungen durch. Dell-Kunden sollten die 'Secure Connect Gateway'-Version auf 5.34.00.16 anheben.

Häufige Fragen

Wer ist von der CPython-Luecke betroffen?

Systeme mit Python-Versionen unter 3.15.0 auf Linux, Windows und macOS sowie Dell 'Secure Connect Gateway' unter Version 5.34.00.16.

Gibt es bereits einen Patch fuer CPython?

CPython 3.15.0 schliesst die Luecken; fuer Linux-Distributionen sollten Paket-Updates ueber den jeweiligen Paketmanager eingespielt werden.

CK-062026-68932Mittel

Red Hat Enterprise Linux: DoS via go-jose

Was ist zu tun?

  1. Pruefen Sie, ob Ihre Linux-Systeme die aktuellen Sicherheitsupdates erhalten haben. Fuehren Sie beim naechsten Wartungsfenster ein vollstaendiges System-Update durch.

Häufige Fragen

Welche Linux-Systeme sind betroffen?

Red Hat Enterprise Linux, Amazon Linux 2, Oracle Linux, Fedora und Rocky Linux sind unter anderem betroffen.

Kann ein externer Angreifer diese Luecke ausnutzen?

Ja, die Luecke ist aus dem Internet ohne vorherige Anmeldung ausnutzbar.

CK-062026-64366HochPatch verfügbar

Golang Go: Kritische Luecken, Update verfuegbar

Was ist zu tun?

  1. Beauftragen Sie Ihre IT damit, alle Systeme auf den Go-Einsatz zu pruefen und verfuegbare Updates einzuspielen. Auch Container-Images und CI/CD-Pipelines benoetigen aktualisierte Go-Versionen.

Häufige Fragen

Betrifft Go auch Unternehmen, die keine Software entwickeln?

Ja, viele fertige Tools, Cloud-Dienste und Sicherheitsprodukte basieren intern auf Go und koennen ebenfalls betroffen sein.

Welche Go-Version schliesst die Luecken?

Version 1.26.2 bzw. 1.25.9 beheben die gemeldeten Schwachstellen.

CK-062026-50765Hoch

Linux Kernel: Zahlreiche Schwachstellen (Update)

Was ist zu tun?

  1. Admin: Patch-Status bei Ihrem Linux-Distributor pruefen und verfuegbare Updates schnellstmoeglich einspielen. Chef: IT anweisen, alle Linux-Server im naechsten Wartungsfenster zu aktualisieren.

Häufige Fragen

Welche Systeme sind betroffen?

Alle gaengigen Linux-Distributionen wie Red Hat, Debian, SUSE, Oracle und Amazon Linux sind potenziell betroffen.

Kann ein externer Angreifer mein System direkt angreifen?

Ja, einige der Schwachstellen koennen aus der Ferne ausgenutzt werden und zu Systemausfaellen fuehren.

CK-062026-72432MittelPatch verfügbar

GStreamer: Codeausfuehrung und DoS moeglich

Was ist zu tun?

  1. Systemupdate auf Linux-, Android- und macOS-Systemen durchfuehren, um GStreamer auf 1.28.3 zu bringen. Bei Amazon Linux 2 und Debian/Ubuntu die offiziellen Sicherheitsupdates einspielen.

Häufige Fragen

Welche Systeme sind durch die GStreamer-Luecke gefaehrdet?

Linux-, Android-, macOS- und Windows-Systeme, auf denen GStreamer vor Version 1.28.3 installiert ist.

Gibt es einen Patch fuer GStreamer?

Ja, Version 1.28.3 behebt alle vier Schwachstellen.

CK-062026-20186Niedrig

libexpat: DoS-Lücken in XML-Parser

Was ist zu tun?

  1. IBM HTTP Server auf Version 9.0.5.28 bzw. 8.5.5.30 aktualisieren, sofern eingesetzt. Fuer andere betroffene IBM-Produkte Herstellerhinweise abwarten.

Häufige Fragen

Wer ist von der libexpat-Luecke betroffen?

Hauptsaechlich Betreiber von IBM-Serverprodukten und Amazon Linux 2-Systemen.

Ist ein Angriff aus dem Internet moeglich?

Nein, der Angreifer benoetigt lokalen Zugang zum System.

CK-062026-46143MittelPatch verfügbar

OpenSSH: Mehrere Lücken, Code-Ausführung möglich

Was ist zu tun?

  1. Prüfen Sie die installierte OpenSSH-Version auf allen Servern. Spielen Sie das Update im nächsten Wartungsfenster oder früher ein.

Häufige Fragen

Welche OpenSSH-Version ist sicher?

Ab Version 10.3 sind die bekannten Lücken geschlossen.

Sind Windows-Server auch betroffen?

Ja, OpenSSH wird auch unter Windows eingesetzt und kann dort betroffen sein.

CK-062026-95246Hoch

OpenSSL: Mehrere Schwachstellen (hoch)

Was ist zu tun?

  1. Beauftragen Sie Ihre IT, Dell iDRAC 9 auf 7.30.10.50 und Dell Secure Connect Gateway auf 5.34.00.16 zu aktualisieren. Für andere betroffene Produkte prüfen Sie die jeweiligen Hersteller-Seiten auf verfügbare Updates.

Häufige Fragen

Welche Dell-Produkte sind konkret betroffen?

Dell iDRAC 9 (Fernwartungskarte für Server) und Dell Secure Connect Gateway in Versionen unterhalb der genannten Fixversionen sind verwundbar.

Ist normales Windows ohne Dell-Hardware auch betroffen?

Windows-Systeme ohne die genannten Dell-Komponenten sind durch diese spezifische Meldung nicht direkt betroffen, sollten aber regelmäßig aktualisiert werden.

CK-052026-30284Hoch

Linux Kernel: Lokale Rechte-Eskalation (Dirty Frag)

Was ist zu tun?

  1. Kontaktieren Sie Ihren Linux-Distributor oder Cloud-Anbieter und fragen Sie aktiv nach verfügbaren Kernel-Updates. Bis ein Patch eingespielt ist, beschränken Sie den lokalen Systemzugang auf das absolute Minimum.

Häufige Fragen

Wer ist von der Linux-Kernel-Lücke betroffen?

Alle Systeme und Server, die einen ungepatchten Linux-Kernel bis Version 6.6.138 bzw. 6.12.87 oder 7.0.4 einsetzen, darunter Debian, Fedora, Amazon Linux 2 und Cloud-Instanzen.

Gibt es bereits einen Patch für CVE-2026-43284?

Für den Open-Source-Kernel sind die Versionen 6.6.138 und 6.12.87 als Zielversionen benannt, ob Ihre Distribution bereits ein fertiges Update liefert, muss individuell beim Anbieter erfragt werden.

CK-052026-38658Mittel

RHEL: DoS-Lücke in go-jose

Was ist zu tun?

  1. Abonnieren Sie die Sicherheits-Updates Ihrer Linux-Distribution und spielen Sie Patches ein, sobald diese erscheinen. Bis dahin: Unnötige Dienste abschalten und Zugriffe einschränken.

Häufige Fragen

Welche Systeme sind betroffen?

Red Hat Enterprise Linux, Amazon Linux 2, Fedora, Oracle Linux und Rocky Linux sind betroffen.

Gibt es bereits einen Patch?

Zum aktuellen Zeitpunkt sind noch keine konkreten Patch-Versionen veröffentlicht.