RefluXFS: Neun Jahre alter Fehler bedroht 16,4 Millionen Systeme
Veröffentlicht am: 24.07.2026 um 03:11 Uhr | Redaktion boerse-global.de
Die Linux-Welt erlebt einen turbulenten Sicherheitssommer. Während Entwickler mit neuen Schutzpaketen und Datenschutz-Betriebssystemen aufrüsten, decken Sicherheitsforscher gleich mehrere schwerwiegende Schwachstellen auf, die Millionen von Systemen betreffen. Besonders brisant: Ein neun Jahre alter Fehler im XFS-Dateisystem.
BastionGuard 2.0: Rundumschutz für den Linux-Desktop
Am 23. Juli erreichte die Sicherheitssuite BastionGuard Version 2.0 – ein bemerkenswert schneller Entwicklungszyklus, denn die erste Version erschien erst Ende Februar dieses Jahres. Die kostenlose Plattform vereint Antivirenschutz, Ransomware-Abwehr und ein VPN auf Basis des WireGuard-Protokolls. Dazu kommen ein Passwort-Manager mit API-Schlüsseln, Phishing-Erkennung und Datenrettungswerkzeuge.
Doch der Schein trügt: In ersten Tests zeigte die Software zwar eine solide Malware-Erkennung, aber auch technische Kinderkrankheiten. Ein Bug in der Quarantäne-Oberfläche sorgte dafür, dass bei einem Ransomware-Fund nicht nur die verdächtige Datei isoliert wurde – sondern gleich der gesamte Downloads-Ordner. Die Entwickler betonen, dass die Dateien über die Kommandozeile weiterhin wiederherstellbar bleiben.
Tails 7.10: Mehr Schutz beim Herunterfahren
Ebenfalls am 23. Juli erschien Tails 7.10, das privacy-zentrierte Betriebssystem für anonymes Surfen. Die neue Version führt einen überarbeiteten Herunterfahrprozess ein: Ein 60-Sekunden-Bestätigungsfenster soll versehentlichen Datenverlust verhindern. Zudem wechselt Tails den Standard-Videoplayer zu Celluloid, der bewusst ohne Netzwerkzugriff arbeitet – ein klarer Gewinn für die Privatsphäre.
Der aktualisierte Tor-Browser ist ebenfalls an Bord. Tails 7.10 ist der erste reguläre Release nach einer Serie von elf Notfall-Updates seit Januar, die verschiedene Kernel-Sicherheitslücken schlossen.
Kritische Ubuntu-Lücke: Root-Zugriff durch Wettlaufbedingung
Am 22. Juli veröffentlichten Sicherheitsforscher von Qualys TRU Details zu einer kritischen Schwachstelle in Ubuntu Desktop. Die als CVE-2026-8933 geführte Lücke steckt in der Komponente snap-confine und betrifft die Versionen Ubuntu 24.04, 25.10 und 26.04.
Die Ursache: Eine Race Condition, die durch eine Sicherheitsverschärfung im set-capabilities-Modell entstand. Angreifer können einen FUSE-Dateisystem-Mount über das temporäre Verzeichnis legen und mit Symlink-Angriffen die AppArmor-Schutzmechanismen umgehen. Ziel ist der Dienst systemd-udevd, über den sich Root-Rechte erlangen lassen.
Canonical hat bereits Patches ausgeliefert. Die Schwachstelle wurde im April 2026 zunächst vertraulich gemeldet, die öffentliche Offenlegung erfolgte am 21. Juli.
Während Sicherheitslücken in bestehenden Systemen oft erst spät entdeckt werden, bietet ein kontrollierter Wechsel zu spezialisierten Distributionen eine sichere Basis. In diesem kostenlosen Startpaket erfahren Sie, wie Sie Ubuntu parallel zu Windows installieren und von mehr Geschwindigkeit sowie Stabilität profitieren. Kostenloses Linux-Startpaket inklusive Ubuntu-Vollversion sichern
RefluXFS: Neun Jahre alter Fehler bedroht 16 Millionen Systeme
Noch alarmierender: Ein zweiter, neun Jahre alter Fehler namens RefluXFS (CVE-2026-64600) wurde ebenfalls diese Woche bekannt. Entdeckt von Qualys TRU – unterstützt durch ein KI-Modell – lauert die Lücke im Copy-on-Write-Pfad des Linux-Kernel-Dateisystems XFS.
Die Zahl der betroffenen Systeme ist gewaltig: Über 16,4 Millionen Installationen könnten verwundbar sein, darunter RHEL, Oracle Linux, Amazon Linux und Fedora. Die Race Condition erlaubt lokalen Angreifern, geschützte Dateien zu überschreiben und Root-Rechte zu erlangen – ohne Spuren in den Kernel-Logs zu hinterlassen.
Ein Patch wurde bereits am 16. Juli in den Kernel eingepflegt. Allerdings: Für die vollständige Behebung ist ein Systemneustart erforderlich.
Enterprise-Härtung: CIQ startet RLC Pro Hardened
Für Bundesbehörden und Hochsicherheitsumgebungen bringt CIQ am 23. Juli gleich zwei neue Plattformen: RLC Pro Hardened and Ascender Pro. Sie erfüllen strenge Auflagen, etwa die Drei-Tage-Frist zur Behebung von Hochrisiko-Schwachstellen.
Die gehärtete Version von RLC Pro setzt auf den Linux Kernel Runtime Guard (LKRG) zur Echtzeit-Erkennung von Exploits und enthält FIPS 140-3-zertifizierte Kryptografie. Ein System, das vor allem für Behörden interessant sein dürfte, die nach deutschen und europäischen Standards arbeiten.
Professionelle Sicherheit fängt bei der Wahl des richtigen Betriebssystems an – egal ob für Unternehmen oder private Anwender. Entdecken Sie im Gratis-Startpaket, warum weltweit immer mehr Institutionen auf die Vorteile von Linux setzen und wie Sie das System risikofrei testen. Jetzt Vorteile von Ubuntu im Gratis-Startpaket entdecken
NetworkManager 1.58: Fit für IPv6 und 6-GHz-WLAN
Auch die Netzwerkinfrastruktur bekommt ein Update. Nach fünf Monaten Entwicklung erscheint NetworkManager 1.58 mit verbesserter Desktop-Konnektivität. Die neue Version unterstützt IPv6-only-Umgebungen und die 6-GHz-WLAN-Bandauswahl. Ein Sicherheitsfix schließt zudem eine Out-of-Bounds-Read-Lücke in DHCPv4.
Praktisch für den Alltag: Ein QR-Code zum Teilen von WLAN-Zugangsdaten und eine überarbeitete Oberfläche zum Scannen drahtloser Netzwerke.
Fazit: Die Woche zeigt das ganze Spektrum der Linux-Sicherheit – von innovativen Schutzpaketen über dringende Sicherheitsupdates bis hin zu jahrealten, unentdeckten Schwachstellen. Für Administratoren heißt es: Patches einspielen, Systeme neustarten und die neuen Schutzmechanismen im Auge behalten.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
