CISA meldet aktive Ausnutzung von Schwachstellen in OpenSSH, GPUStack und IBM

Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat am Montag ihren Katalog bekannter ausgenutzter Schwachstellen (Known Exploited Vulnerabilities, KEV) um vier schwerwiegende Fehler aktualisiert, die weit verbreitete Infrastrukturkomponenten betreffen. Die Behörde verwies auf Beweise für eine aktive Ausnutzung von Sicherheitslücken in OpenBSD OpenSSH, GPUStack, SignalWire FreeSWITCH und IBM Aspera Faspex. Dieses Update dient als dringende Anweisung für Bundesbehörden und als deutliche Warnung an Teams im Privatsektor, die diese Systeme verwalten.

Was ist passiert?

Die Aufnahme in den KEV-Katalog der CISA unterstreicht unmittelbare Bedrohungen statt theoretischer Risiken. Der prominenteste Eintrag ist CVE-2026-123158, bekannt als SSHole, das OpenBSD OpenSSH betrifft, wenn es auf Linux läuft. Seit dem 6. November 2026 haben Sicherheitsfirmen 22 Versuche einer Ausnutzung von 14 eindeutigen IP-Adressen registriert. GreyNoise erkannte den ersten Versuch gegen sein Honeypot-Netzwerk am 7. November um 00:46 Uhr UTC. Während Defused Cyber feststellte, dass die Aktivität noch nicht weit verbreitet ist, deuten bestätigte Aktionen nach der Kompromittierung auf ernsthafte Absichten hin. Angreifer führen Reconnaissance-Aktivitäten durch, fragen Cloud-Metadatendienste ab und versuchen, Passwort-Hashes und Root-SSH-Schlüssel auszulesen.

Die anderen drei Schwachstellen weisen ebenfalls kritische CVSS-Werte von 9,8 auf, mit Ausnahme von SSHole, das mit 8,1 bewertet wurde. CVE-2026-102895 in GPUStack ermöglicht einen nicht authentifizierten administrativen Zugriff, wodurch Angreifer Modelle ändern, persistente API-Schlüssel erstellen und Code ausführen können. Dieser Fehler wurde im Juli 2026 behoben, nachdem Berichte über Ausnutzungen in freier Wildbahn vorlagen. CVE-2026-116779 in SignalWire FreeSWITCH erlaubt Code-Injection, was zur Offenlegung von Zugangsdaten und zur Ausführung beliebiger Befehle führt; ein Fix wurde im Oktober 2026 veröffentlicht. Schließlich ermöglicht CVE-2026-123218 in IBM Aspera Faspex authentifizierten Benutzern, Autorisierungsprüfungen zu umgehen, um ihre Berechtigungen zu erweitern; dieser Patch wurde im November 2026 bereitgestellt.

Analysen nach der Kompromittierung zeigen ausgefeilte Taktiken. In einigen Fällen setzte ein als GT10 bezeichneter Akteur den TAC Agent ein, ein Python-basiertes Command-and-Control-Tool. Dieser Agent führt Shell-Befehle aus, enumeriert Verzeichnisse und überträgt Dateien. WatchTowr hat zudem beobachtet, wie die OpenSSH-Schwachstelle für Botnet-Rekrutierung und Kryptomining-Operationen genutzt wird. Behörden des Federal Civilian Executive Branch müssen die Fixes bis zum 12. November 2026 anwenden, aber das Zeitfenster für alle Organisationen schließt sich schnell.

Wie es funktioniert

Die SSHole-Schwachstelle resultiert aus einem unerwarteten Statuscode oder Rückgabewert im Authentifizierungsprozess von OpenSSH auf Linux-Systemen. Dieser Logikfehler ermöglicht es Angreifern, Authentifizierungsmechanismen vollständig zu umgehen und ohne gültige Zugangsdaten Zugriff zu erhalten. Sobald sie im System sind, modifizieren Angreifer die Datei authorized_keys für SSH, um persistenten Zugriff aufrechtzuerhalten, sodass sie zurückkehren können, selbst wenn die ursprünglichen Einstiegspunkte geschlossen werden. Sie zielen auch auf Cloud-Metadatendienste ab, um Umgebungsgeheimnisse und Zugangsdaten zu ernten.

Bei GPUStack ermöglicht der Fehler bei der unsachgemäßen Authentifizierung nicht authentifizierten Benutzern, spezifische POST-Anfragen an den Endpunkt /v2/inference-backends/from-yaml zu senden. Diese Aktion gewährt administrative Rechte, was die Erstellung persistenter API-Schlüssel und die Offenlegung von Worker- und Cloud-Provider-Geheimnissen ermöglicht. Bei IBM Aspera Faspex liegt das Problem in einer falschen Handhabung der Autorisierung. Ein authentifizierter Benutzer kann eine spezifische Nachricht erstellen, die das System nicht korrekt validiert, wodurch seine Berechtigungen über seine vorgesehene Rolle hinaus erweitert werden. Diese Mechanismen beruhen auf subtilen Implementierungsfehlern statt auf komplexen kryptografischen Brüchen, was ihre Erkennung ohne rigoroses Testing erschwert.

Wichtige Details

• CVE-2026-123158 (SSHole): Betrifft OpenBSD OpenSSH auf Linux; ermöglicht Authentifizierungsumgehung über unerwartete Statuscodes; behoben im November 2026.
• CVE-2026-102895: Betrifft GPUStack; ermöglicht nicht authentifizierten Admin-Zugriff und Codeausführung; behoben im Juli 2026.
• CVE-2026-116779: Betrifft SignalWire FreeSWITCH; ermöglicht Code-Injection und Offenlegung von Zugangsdaten; behoben im Oktober 2026.
• CVE-2026-123218: Betrifft IBM Aspera Faspex; ermöglicht Privilegieneskalation über präparierte Nachrichten; behoben im November 2026.
• Aktive Bedrohungen: Der GT10-Akteur setzt den TAC Agent für Persistenz ein; watchTowr berichtet über Botnet- und Krypto-Mining-Nutzung.
• Frist: Bundesbehörden müssen Patches bis zum 12. November 2026 installieren.

Warum es wichtig ist

Für Engineering-Teams verschiebt die Präsenz dieser Schwachstellen im KEV-Katalog die Priorität von routinemäßiger Wartung auf Notfallreaktion. OpenSSH ist eine fundamentale Komponente für die Remote-Serververwaltung, was bedeutet, dass nahezu jede Linux-basierte Infrastruktur potenziell exponiert ist. Die Tatsache, dass Angreifer bereits authorized_keys-Dateien modifizieren, deutet darauf hin, dass sie langfristige Persistenz anstreben, statt schneller Hit-and-Run-Angriffe. Dies macht die Erkennung schwieriger, da Standard-Warnungen bei Login-Versuchen möglicherweise nicht ausgelöst werden, wenn der Angreifer nach der initialen Kompromittierung scheinbar gültige schlüsselbasierte Authentifizierung nutzt.

Die GPUStack-Schwachstelle ist besonders relevant für AI- und ML-Teams, die dieses Paket zur Verwaltung von Inference-Backends nutzen. Nicht authentifizierter administrativer Zugriff bedeutet, dass Angreifer Modellkonfigurationen ändern oder in der Umgebung gespeicherte Geheimnisse von Cloud-Providern stehlen können. Da Fixes für einige dieser Probleme bereits vor Monaten verfügbar waren, unterstreicht die fortgesetzte Ausnutzung eine Lücke zwischen Verfügbarkeit von Patches und deren Deployment. Teams müssen nicht nur prüfen, ob Patches existieren, sondern auch sicherstellen, dass sie auf allen Instanzen angewendet wurden, einschließlich jenen in Staging- oder Legacy-Umgebungen.

Was Sie tun können

• Patchen Sie OpenSSH sofort auf die im November 2026 veröffentlichte neueste Version, um die SSHole-Schwachstelle zu mitigieren.
• Aktualisieren Sie GPUStack auf die im Juli 2026 behobene Version und rotieren Sie alle Administrator-API-Schlüssel und Geheimnisse der Cloud-Provider.
• Wenden Sie den Fix vom Oktober 2026 für SignalWire FreeSWITCH an und auditieren Sie Call-Control-Logs auf unbefugte Änderungen.
• Upgrade IBM Aspera Faspex auf den Patch-Level vom November 2026 und überprüfen Sie Benutzerberechtigungszuweisungen auf Anomalien.
• Überwachen Sie Modifikationen an SSH-authorized_keys-Dateien und analysieren Sie Logs von Cloud-Metadatendiensten auf ungewöhnliche Zugriffsmuster.
• Scannen Sie nach Indikatoren für Kompromittierung im Zusammenhang mit dem TAC Agent, wie unerwartete Python-Prozesse oder Aktivitäten zur Verzeichnisenumeration.