IT‑Administratoren und Betreiber kritischer Dienste sollten umgehend prüfen, ob ihre Systeme von zwei Schwachstellen im Jackson JSON Processor betroffen sind und die verfügbaren Sicherheitsupdates einspielen. Das DFN‑CERT hat ein Advisory (DFN‑CERT‑2026‑5964) veröffentlicht, das auf zwei Probleme hinweist, die einen Denial‑of‑Service (DoS) aus der Ferne ermöglichen.
Was ist bekannt
Das Advisory beschreibt zwei Schwachstellen im weit verbreiteten Java‑Paket „jackson‑core“. Entscheidend ist: Für die Ausnutzung der Lücken sind keine besonderen Rechte oder Benutzer‑Privilegien erforderlich. Betroffen sind unter anderem Installationen unter Red Hat Enterprise Linux (RHEL) für x86_64 und ARM64 in den genannten 9er‑Versionen.
„Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um einen Denial‑of‑Service (DoS)‑Angriff durchzuführen.“
Das Advisory verweist explizit auf Sicherheitsupdates, die das Problem für jackson‑core beheben. Betreiber sollten diese Updates zeitnah einspielen und ihre Systeme überwachen.
Wer ist betroffen — und wie prüfen Sie das?
Jackson ist eine häufig eingesetzte Java‑Bibliothek zur Verarbeitung von JSON‑Daten. Sie kommt in Webanwendungen, Microservices, Middleware und vielen internen Tools zum Einsatz. Das Advisory nennt konkret Red Hat‑Distributionen (RHEL 9 und Varianten) als Plattformen mit verfügbaren Fixes, schliesst aber nicht aus, dass andere Linux‑Distributionen oder Java‑Umgebungen betroffen sein können, sofern sie dieselben Bibliotheksversionen verwenden.
- Betroffenes Paket: jackson‑core
- Auswirkung: Denial‑of‑Service (Dienstunterbrechung) aus der Ferne
- Voraussetzungen für Exploit: keine besonderen Rechte erforderlich
- Verfügbare Gegenmassnahme: Sicherheitsupdates/Patches
Zur schnellen Orientierung kann die Abfrage von Paketverwaltungen (z. B. rpm/dnf auf RHEL‑Systemen) oder die Inventarisierung der eingesetzten Java‑Bibliotheken anzeigen, ob eine verwundbare Version von jackson‑core installiert ist.
Konkrete Handlungsempfehlungen
Nutzer und Administratoren sollten folgende Schritte befolgen:
- Prüfen, ob jackson‑core in Anwendungen oder Container‑Images vorhanden ist.
- Sofort verfügbare Sicherheitsupdates aus den offiziellen Repositories (z. B. Red Hat) einspielen.
- Services nach dem Update neu starten und Monitoring auf unerwartete Neustarts oder Fehlermeldungen prüfen.
- Netzwerk‑ und Webserver‑Logs auf ungewöhnliche oder wiederholte Anfragen untersuchen, die auf DoS‑Versuche hindeuten könnten.
| Element | Information |
|---|---|
| Advisory | DFN‑CERT‑2026‑5964 |
| Betroffenes Paket | jackson‑core |
| Auswirkung | Denial‑of‑Service (remote, ohne Privilegien) |
| Empfohlene Massnahme | Sicherheitsupdates aus offiziellen Repositories installieren |
Das Advisory ist im DFN‑CERT‑Schwachstellenarchiv dokumentiert; Betreiber sollten dort die genauen Angaben zu betroffenen Versionen und Links zu Patches nachlesen. Die Meldung betont, dass bei Weitergabe der Informationen auf den Ursprung hinzuweisen ist.
Für Betreiber öffentlicher Dienste und kritischer Infrastruktur ist die Lage besonders relevant: Eine nicht geschlossene Schwachstelle in einer weit verbreiteten Bibliothek kann zu massenhaften Störungen führen, wenn automatisierte Scans oder Exploits genutzt werden. Deshalb empfiehlt sich ein abgestuftes Vorgehen — zuerst die exponierten Systeme, dann interne Umgebungen und Container‑Images prüfen und patchen.
WE NEWS empfiehlt, die System‑Inventur zu aktualisieren und eine wiederkehrende Prüfung automatisiert einzurichten, damit Bibliothekslücken künftig schneller erkannt und behoben werden können.
