15 Advisories für Amazon - mit CVE-IDs, CVSS-Score und konkreten Handlungsempfehlungen für KMUs.
CK-082026-00019HochPatch verfügbarJa, sowohl NGINX Open Source als auch NGINX Plus sind betroffen.
Für die meisten Komponenten ja, für einzelne ältere Versionen ist der genaue Fix-Stand unklar.
CK-082026-00005KritischAlle Unternehmen, die Samba-Server für Datei- oder Druckfreigaben unterhalb der Fix-Versionen einsetzen.
Zum jetzigen Zeitpunkt ist die genaue Verfügbarkeit eines Patches unklar, Updates sollten aber priorisiert eingespielt werden.
CK-072026-16051HochBetroffen sind Systeme mit Amazon Linux 2, Debian, F5 BIG-IP, Google Cloud, Oracle Linux, Rocky Linux, Red Hat und SUSE.
Aktuell ist unklar, ob und wann Patches für alle betroffenen Distributionen bereitstehen.
CK-072026-59549HochBetroffen sind Linux-Systeme verschiedener Hersteller, darunter Debian, Amazon Linux 2, Oracle Linux sowie mehrere Dell-Produkte.
Die Patch-Verfügbarkeit ist derzeit unklar; prüfen Sie regelmäßig die Update-Kanäle Ihrer jeweiligen Linux-Distribution.
CK-062026-94041HochBetroffen sind unter anderem Red Hat Enterprise Linux, Debian, SUSE, Amazon Linux 2 und Google Container-Optimized OS.
Die Luecken koennen zu Systemausfaellen und Speicherschaeden fuehren; eine vollstaendige Fernuebernahme ist laut aktuellem Stand nicht bestaetigt.
CK-062026-91500MittelSysteme mit Python-Versionen unter 3.15.0 auf Linux, Windows und macOS sowie Dell 'Secure Connect Gateway' unter Version 5.34.00.16.
CPython 3.15.0 schliesst die Luecken; fuer Linux-Distributionen sollten Paket-Updates ueber den jeweiligen Paketmanager eingespielt werden.
CK-062026-68932MittelRed Hat Enterprise Linux, Amazon Linux 2, Oracle Linux, Fedora und Rocky Linux sind unter anderem betroffen.
Ja, die Luecke ist aus dem Internet ohne vorherige Anmeldung ausnutzbar.
CK-062026-64366HochPatch verfügbarJa, viele fertige Tools, Cloud-Dienste und Sicherheitsprodukte basieren intern auf Go und koennen ebenfalls betroffen sein.
Version 1.26.2 bzw. 1.25.9 beheben die gemeldeten Schwachstellen.
CK-062026-50765HochAlle gaengigen Linux-Distributionen wie Red Hat, Debian, SUSE, Oracle und Amazon Linux sind potenziell betroffen.
Ja, einige der Schwachstellen koennen aus der Ferne ausgenutzt werden und zu Systemausfaellen fuehren.
CK-062026-72432MittelPatch verfügbarLinux-, Android-, macOS- und Windows-Systeme, auf denen GStreamer vor Version 1.28.3 installiert ist.
Ja, Version 1.28.3 behebt alle vier Schwachstellen.
CK-062026-20186NiedrigHauptsaechlich Betreiber von IBM-Serverprodukten und Amazon Linux 2-Systemen.
Nein, der Angreifer benoetigt lokalen Zugang zum System.
CK-062026-46143MittelPatch verfügbarAb Version 10.3 sind die bekannten Lücken geschlossen.
Ja, OpenSSH wird auch unter Windows eingesetzt und kann dort betroffen sein.
CK-062026-95246HochDell iDRAC 9 (Fernwartungskarte für Server) und Dell Secure Connect Gateway in Versionen unterhalb der genannten Fixversionen sind verwundbar.
Windows-Systeme ohne die genannten Dell-Komponenten sind durch diese spezifische Meldung nicht direkt betroffen, sollten aber regelmäßig aktualisiert werden.
CK-052026-30284HochAlle Systeme und Server, die einen ungepatchten Linux-Kernel bis Version 6.6.138 bzw. 6.12.87 oder 7.0.4 einsetzen, darunter Debian, Fedora, Amazon Linux 2 und Cloud-Instanzen.
Für den Open-Source-Kernel sind die Versionen 6.6.138 und 6.12.87 als Zielversionen benannt, ob Ihre Distribution bereits ein fertiges Update liefert, muss individuell beim Anbieter erfragt werden.
CK-052026-38658MittelRed Hat Enterprise Linux, Amazon Linux 2, Fedora, Oracle Linux und Rocky Linux sind betroffen.
Zum aktuellen Zeitpunkt sind noch keine konkreten Patch-Versionen veröffentlicht.