Handlungsempfehlung zu Sicherheitslücke in Veeam Backup & Replication
Veeam weist in KB 4966 (Veeam Backup & Replication 12/13) auf die kritische Sicherheitslücke CVE-2026-98432 (CVSS 3.x: 9.8) hin.
Die Sicherheitslücke betrifft den Linux-Kernel bestimmter Veeam-Komponenten und kann von Angreifern ausgenutzt werden, um Speicherfehler beziehungsweise Speicherbeschädigungen auszulösen. Dadurch können betroffene Systeme abstürzen oder ihre Dienste nicht mehr bereitstellen, wodurch die Verfügbarkeit einzelner Backup- und Wiederherstellungsfunktionen beeinträchtigt werden kann. Auch die Ausführung von Schadcode auf den Systemen ist möglich.
Veeam Backup & Replication (CVE-2026-98432):
Betroffen sind die Versionen 13.1.2.57 und alle früheren 13.1-Builds sowie 13.0.2.29 und alle früheren 13.0-Builds. Dies gilt sowohl für Windows-basierte Installationen als auch für die Veeam Software Appliance. Version 12 ist von dieser Sicherheitslücke ebenfalls betroffen. Für diese Version gibt es derzeit noch keinen veröffentlichten Fix.
Handlungsempfehlung:
- Update von Veeam Backup & Replication auf Version 13.1.2 (Build 13.1.2.57_20261105)
Das Update von Veeam Backup & Replication auf Version 12.3.2 wird laut Veeam in Kürze bereitgestellt und sollte nach Veröffentlichung zeitnah eingespielt werden.
Quelle:
https://www.veeam.com/kb4966
Gerne unterstützen wir Sie bei der Prüfung Ihrer Systeme und der Umsetzung der entsprechenden Maßnahmen. Melden Sie sich dazu bitte bei unserem Support per Mail (support@systemhaus-vorort.de) oder telefonisch (+49 271 3388460-1) und vereinbaren einen zeitnahen Termin.
Sollten die betroffenen Produkte Teil eines Managed Service-Vertrags sein und Sie von der Sicherheitslücke betroffen sein, wird dazu automatisch ein Ticket erstellt und wir setzen uns proaktiv mit Ihnen in Verbindung.
Sollten Sie die betroffenen Produkte als Service unserer K-loud nutzen, müssen Sie sich in diesem Fall um nichts mehr kümmern, die notwendigen Anpassungen werden von uns vorgenommen.
