CPython: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Manipulation von Dateien
WID-SEC-2026-3656 · erstmals 30.09.2026 · aktualisiert 27.10.2026 · CVSS 7,7
Worum es geht
Python ist eine universelle, üblicherweise interpretierte, höhere Programmiersprache. Ein lokaler Angreifer kann eine Schwachstelle in CPython ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um Dateien zu manipulieren.
Unter welchen Bedingungen?
Nur mit Zugriff auf das Gerät oder ein Konto darauf. Oft der zweite Schritt nach einer Phishing-Mail.
Was schlimmstenfalls passieren kann
Ein Angreifer könnte die Lücke nutzen, um
- Sicherheitsvorkehrungen zu umgehen
- Dateien zu manipulieren
Bin ich betroffen?
Betroffen sind laut BSI:
- Red Hat Enterprise Linux
- RESF Rocky Linux
- SUSE openSUSE
- Oracle Linux
- Open Source Python CPython <3.15.0
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Aktualisieren auf mindestens:
- Open Source Python CPython 3.15.0
Wird die Lücke schon ausgenutzt?
Keine der CVEs steht im CISA-Katalog ausgenutzter Lücken. Das heißt nicht, dass es keine Angriffe gibt, nur dass keine belegt sind.
Informationen und Quellen
- Originalmeldung des BSI (WID)
- CPython GitHub Pull Request vom 2026-09-29 github.com
- Mailing List OSS Security vom 2026-09-29 seclists.org
- Red Hat Security Advisory RHSA-2026:74922 vom 2026-10-02 access.redhat.com
- Red Hat Security Advisory RHSA-2026:74870 vom 2026-10-03 access.redhat.com
- Red Hat Security Advisory RHSA-2026:75119 vom 2026-10-03 access.redhat.com
- Red Hat Security Advisory RHSA-2026:85239 vom 2026-10-19 access.redhat.com
- Rocky Linux Security Advisory RLSA-2026:85239 vom 2026-10-21 errata.build.resf.org
- Oracle Linux Security Advisory ELSA-2026-85239 vom 2026-10-21 linux.oracle.com
- Red Hat Security Advisory RHSA-2026:89742 vom 2026-10-26 access.redhat.com
- openSUSE Security Update OPENSUSE-SU-2026:12125-1 vom 2026-10-25 lists.opensuse.org
- Oracle Linux Security Advisory ELSA-2026-89742 vom 2026-10-27 linux.oracle.com
- Rocky Linux Security Advisory RLSA-2026:89742 vom 2026-10-27 errata.build.resf.org
CVE: CVE-2026-12345
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.