Sicherheitslücke betrifft SUSE-Produkte
Für mehrere Produkte von SUSE Linux Enterprise stehen Sicherheitsupdates für das Paket efivar bereit. Anlass ist eine Schwachstelle, die ein Angreifer lokal ausnutzen kann, um einen Denial-of-Service-Angriff (DoS) auszulösen. Das geht aus dem am 13. November 2026 veröffentlichten Advisory DFN-CERT-2026-6736 hervor.
Nach Angaben des DFN-CERT sind für die Ausnutzung der Lücke keine besonderen Berechtigungen erforderlich. Allerdings muss eine Benutzerin oder ein Benutzer mit dem betroffenen System interagieren. Das Advisory beschreibt damit ein Szenario, bei dem ein lokaler Zugriff und eine entsprechende Handlung am System eine Rolle spielen. Fernzugriff oder ein bereits bestehendes Administratorkonto werden in der Meldung nicht als Voraussetzung genannt.
Was ein DoS-Angriff bedeutet
Bei einem Denial-of-Service-Angriff wird die Verfügbarkeit eines Systems oder eines Dienstes beeinträchtigt. Für die betroffenen Organisationen kann das bedeuten, dass Anwendungen, Serverfunktionen oder Arbeitsabläufe vorübergehend nicht wie vorgesehen zur Verfügung stehen. Das Advisory nennt als konkrete Auswirkung einen solchen DoS-Angriff, macht aber keine Angaben dazu, wie lange ein Ausfall dauern kann oder welche weiteren Folgen im Einzelfall eintreten.
Die Warnung richtet sich an Betreiberinnen und Betreiber der genannten SUSE-Produkte. Betroffen sind laut DFN-CERT SUSE Linux Enterprise Server 12 SP5, die Ausgabe 12 SP5 LTSS Extended Security sowie Server for SAP Applications 12 SP5. Für diese Produktvarianten sind Aktualisierungen verfügbar, die die Schwachstelle beheben sollen.
| Betroffenes Produkt | Maßnahme |
|---|---|
| SUSE Linux Enterprise Server 12 SP5 | Verfügbares Sicherheitsupdate einspielen |
| SUSE Linux Enterprise Server 12 SP5 LTSS Extended Security | Verfügbares Sicherheitsupdate einspielen |
| Server for SAP Applications 12 SP5 | Verfügbares Sicherheitsupdate einspielen |
Diese Schritte sind jetzt sinnvoll
IT-Verantwortliche sollten zunächst feststellen, ob in ihrer Umgebung eine der genannten Produktvarianten eingesetzt wird und ob das Paket efivar installiert ist. Anschließend sollte geprüft werden, ob die von SUSE bereitgestellte Korrektur bereits über die reguläre Update-Verwaltung eingespielt wurde. Die konkrete Umsetzung hängt von der jeweiligen Systemumgebung und den internen Freigabeprozessen ab.
- Betroffene SUSE-Systeme und installierte efivar-Versionen erfassen.
- Verfügbarkeit und Installation des passenden SUSE-Sicherheitsupdates kontrollieren.
- Die Aktualisierung nach den eigenen Wartungs- und Freigabevorgaben einspielen.
- Nach der Installation prüfen, ob die Systeme und darauf laufenden Dienste ordnungsgemäß funktionieren.
- Die Maßnahme und den Zeitpunkt der Aktualisierung dokumentieren.
Besondere Aufmerksamkeit ist bei Systemen sinnvoll, auf denen wichtige Unternehmens- oder SAP-Anwendungen betrieben werden. Aus dem Advisory geht jedoch nicht hervor, dass Daten offengelegt oder verändert werden können. Beschrieben wird ausschließlich die Möglichkeit eines Angriffs auf die Verfügbarkeit durch lokale Ausnutzung der Schwachstelle.
Hinweis zur Sicherheitsmeldung
Das DFN-CERT führt die Meldung unter der Kennung DFN-CERT-2026-6736. In der Veröffentlichung wird auf das eigene Schwachstellenarchiv verwiesen. Dort können IT-Verantwortliche die ursprüngliche Sicherheitsinformation und die zugehörigen Hinweise aufrufen.
„Sicherheitsupdates für ‘efivar’ bereit“
Die Meldung ist als neues Advisory, Version 1, gekennzeichnet. Weitere Angaben zur technischen Ursache, zur genauen Versionsabgrenzung oder zu bereits beobachteten Angriffen enthält der vorliegende Hinweis nicht. Deshalb sollten Betreiber die Informationen von SUSE und DFN-CERT heranziehen und die Aktualisierung nicht allein anhand einer allgemeinen Prüfung aufschieben.
