Angriffswarnung für GPUStack, FreeSwitch, OpenSSH und IBM Aspera Faspex

Angreifer missbrauchen im Internet Sicherheitslücken in GPUStack, FreeSwitch, OpenSSH und IBM Aspera Faspex. Softwareupdates helfen, die attackierten Schwachstellen auszubessern.

Die US-amerikanische Cybersicherheitsbehörde CISA bestätigt die beobachteten Angriffe und hat die Schwachstellen in den „Known Exploited Vulnerabilities“-Katalog aufgenommen. In GPUStack, einem quelloffenen Cluster-Manager zur Verwaltung von KI-Modellen und GPU-Instanzen, können Angreifer ohne vorherige Authentifizierung Admin-Zugang erhalten und mit diesen Rechten auch Schadcode einschleusen und ausführen (CVE-2026-102895, CVSS 9.8, Risiko „kritisch“). I

FreeSwitch stellt Telekommunikationsdienste wie SIP bereit. Jeder angemeldete Account kann beliebigen Code ausführen oder etwa Zugangsdaten auslesen und Anrufe kontrollieren (CVE-2026-116779, CVSS 9.8, Risiko „kritisch“). Version 1.11.3 und neuer schließen die Sicherheitslücke. Mit manipulierten Nachrichten können Angreifer in IBM Aspera Faspex 5.0.0 bis 5.0.19 die Autorisierung umgehen und Admin-Rechte erlangen (CVE-2026-123218, CVSS 9.8, Risiko „kritisch“). Der Stand 5.0.19 PL1 oder neuer schließt die Lücke. Version 2.2.0 oder neuere Fassungen der Software beseitigen das Sicherheitsleck.

Skurrile OpenSSH-Lücke

Bereits vergangene Woche wurde eine Lücke bekannt, die in seltenen Konfigurationen dazu führt, dass sich die Authentifizierung mit Passwort umgehen lässt. Der Fehler tritt auf, wenn ein System die „musl libc“ ohne PAM nutzt und darauf mindestens ein Konto mit SHA-256- oder SHA-512-Passwort-Hash existiert. Dann funktioniert bei Konten ohne gesetztes Passwort jedes angegebene Passwort, das 257 bis 1024 Byte lang ist (CVE-2026-123158, CVSS 8.1, Risiko „hoch“). Etwa die Maintainer von Alpine Linux warnten vor dieser Lücke. Mit OpenSSH 10.6p2 und neuer soll das Problem nicht mehr auftreten.

Details zu den Angriffen, etwa wie die genau aussehen und in welchem Umfang sie stattfinden, nennt die CISA wie üblich nicht. Daher gibt es auch keine Indicators of Compromise (IOC), also Anhaltspunkte für erfolgreiche Angriffe, auf die Admins ihre Systeme untersuchen könnten. Allerdings sollten Admins die Updates zügig installieren, so noch nicht geschehen, und auf aus dem Internet erreichbaren Systemen von einer Kompromittierung ausgehen.