Aktuell wurde eine Sicherheitslücke im Linux-KVM-Virtualisierungsbereich bekannt. Die Schwachstelle CVE-2026-53359 betrifft die KVM-Virtualisierungsschicht und kann unter bestimmten Voraussetzungen die Isolation zwischen einer virtuellen Maschine und dem darunterliegenden Host-System beeinträchtigen.
Die Schwachstelle befindet sich nicht in den einzelnen virtuellen Maschinen selbst, sondern in der zugrunde liegenden Virtualisierungstechnologie. Da Proxmox VE auf KVM/QEMU basiert, sollten Betreiber von Proxmox-Umgebungen die aktuelle Sicherheitslage prüfen und sicherstellen, dass ihre Systeme auf einem aktuellen Sicherheitsstand betrieben werden.
Wichtig: Nicht alle Virtualisierungsplattformen sind von dieser konkreten Schwachstelle betroffen. Entscheidend ist nicht die Verwendung von virtuellen Maschinen allgemein, sondern der eingesetzte Hypervisor. Systeme mit KVM als Virtualisierungstechnologie sind hierbei besonders zu beachten.
Unsere Systeme wurden geprüft und entsprechende Sicherheitsmaßnahmen wurden umgesetzt.
Wir empfehlen allen Betreibern von KVM- und Proxmox-basierten Umgebungen:
-
Sicherheitsupdates und aktuelle Kernel-Versionen einzuspielen
-
die verwendeten Virtualisierungskomponenten regelmäßig zu prüfen
-
Hersteller- und Sicherheitsinformationen zu verfolgen
-
besonders bei mandantenfähigen Umgebungen die Hypervisor-Ebene regelmäßig zu bewerten
Die aktuelle Situation zeigt erneut, dass nicht nur einzelne Server, sondern auch die Virtualisierungsebene ein wichtiger Bestandteil einer sicheren Infrastruktur ist.