Das längste Thema

Zitat von m_ueberall

Moderatoren : Könnten wir unter Sonstiges ein Unterforum "Systemabsicherung" bekommen, in welchem die Themen rund um Exploits zentral gesammelt werden können? Ansonsten dürften die "etwas untergehen", insbesondere, wenn Nutzer nicht regelmäßig eine große Zahl an Themen hier verfolgen …

Hallo m_ueberall, hallo zusammen,

vielen Dank für euren Vorschläge.
Ich werde das intern besprechen und kann euch vermutlich im Laufe der nächsten Woche ein Update dazu geben.

Ich wünsche euch allen vorab ein schönes Wochenende!

Liebe Grüße
Sarah & das netcup-Team

FYI: [#SECURITY] ssh-keysign-pwn erlaubt das Stehlen von privaten SSH-Host-Schlüsseln und /etc/shadow (damit können unprivilegierte Nutzer Dateien lesen, welche "root" gehören). Funktioniert mit allen Linux-Kerneln, die nicht neuer sind als gestern. EDIT1: CVE-2026-46333

EDIT2: Es gibt nun auch einen Blog-Eintrag von Canonical hierzu: "CVE-2026-46333 (ssh-keysign-pwn) Linux kernel vulnerability mitigations"

Möh...

https://github.com/v12-security/pocs/tree/main/fragnesia

Zitat von m_ueberall

Funktioniert mit allen Linux-Kerneln, die nicht neuer sind als gestern.

Na ja, wer hat denn auch so alte Versionen am Start?

FYI: [#SECURITY] "QEMUtiny – QEMU escape" (basiert auf CXL-Nutzung)

Zitat

QEMUtiny is a memory corruption vulnerability in QEMU's implementation of CXL Type-3 device emulation, reported against QEMU master 007b29752e and confirmed working against 5e61afe (May 11, 2026).

Schon wieder Kernelupdates mit obligatorischem Neustart...

https://www.heise.de/news/Privilegienausweitung-in-Linux-Lokale-Nutzer-koennen-fremde-Dateien-lesen-11295751.html

Zitat von Hille

https://github.com/v12-security/pocs/tree/main/fragnesia

FYI: [#SECURITY] Davon gibt es inzwischen noch eine (ungepatchte) Variante: https://github.com/v12-security/p…a-5db89c99566fc (gleicher Workaround wie für "Fragnesia" und "Dirty Frag": Deaktivierung der Module esp4, esp6, rxrpc).

Zitat von ckd

Schon wieder Kernelupdates mit obligatorischem Neustart...

Das ist die selbe wie diese Lücke.

ich hatte überlegt ob ich einfach nur

AAAAAAAAAAAAAAAAAAAALT

schreibe ...

Zitat von daq4th

ob ich einfach nur

Naja, im Elsass kommt manches eben später an ;-P

Zitat von ASS

Naja, im Elsass kommt manches eben später an ;-P

Das liegt sicherlich an der verstärkten Grenzkontrollen.

Zitat von Borgqueen

an der verstärkten Grenzkontrollen

Du meinst die Vorratsdatenspeicherung? Ja, die müssen erst alle Artikel einmal Probelesen...

Falls es noch niemand vor den Borg entdeckt hat

Debian 13: 6.12.88+deb13-amd64

Debian 12: 6.1.0-48-amd64

Zitat von Borgqueen

Falls es noch niemand vor den Borg entdeckt hat

Debian 13: 6.12.88+deb13-amd64

Unattended-upgrades und auto Restart bei Kernel Upgrades um 5:00 Uhr morgens. Läuft.

Zitat von m_ueberall

FYI: [#SECURITY] Davon gibt es inzwischen noch eine (ungepatchte) Variante: https://github.com/v12-security/p…a-5db89c99566fc (gleicher Workaround wie für "Fragnesia" und "Dirty Frag": Deaktivierung der Module esp4, esp6, rxrpc).

Ich weiß zu schätzen, dass Du Dir hier die Mühe gibst, das zu posten und passen zu taggen - mir wäre es aber fast lieber, Du würdest das nicht in diesem Thread tun. Den lese ich nämlich zur Entspannung, und wenn ich dann an einem Feiertag oder am Wochenende Sicherheitslücken vor den Latz bekomme, um die ich mich dann in den nächsten Tagen in der Arbeit kümmern muss, war's das mit Erholung.

Ich hab aber auch volles Verständnis dafür, wenn Dich meine Bitte kalt lässt.

lieber hier als nirgends hier, aber ernsthaft, ich hoffe mal netcup ermöglicht dies:

Beitrag

RE: Das längste Thema

[…]

Hallo m_ueberall , hallo zusammen,

vielen Dank für euren Vorschläge.
Ich werde das intern besprechen und kann euch vermutlich im Laufe der nächsten Woche ein Update dazu geben.

Ich wünsche euch allen vorab ein schönes Wochenende!

Liebe Grüße
Sarah & das netcup-Team

[netcup] Sarah G.

15. Mai 2026 um 10:13

Es spräche ja nichts gegen einen neuen Thread als Zwischenlösung.

was soll so ein Thread leisten? - Da kann man eine post reinmachen mit den 5 top links zu seiten die security relevantes posten und fertig ...
dann doch lieber einen Thread der sich ausschliesslich mit den Sicherheitslücken der meistverwendeten apps die auch bei Netcup Kunden beliebt sind : CMS, Nextcloud, Docker generell etc - so ein Thread wäre dann auch gleich die Anlaufstelle für "ich bin gehackt" mein Server hat eine Abuse Meldung bekommen und so weiter Noob Hilferufe.

nebenbei bemerkt - ich hab gerade ein WordpressBlog von mir wiedergefunden - last login 2013. Funktioniert ... ist aber auch subdomain.wordpress.com und auf privat geschaltet.

Zitat von citecite

mir wäre es aber fast lieber

Mir nicht. Im Gegenteil. Ich schätze es SEHR, das hier im Kneipengespräch auch mitzukriegen, ohne dass ich groß auf die Suche gehn muss.

Am echten Stammtisch werden wichtige Dinge ganz genauso angesprochen.