This Week in TUXEDO OS #39-2026 - TUXEDO Computers

Hallo TUXEDO-Fans und Open-Source-Enthusiasten!

Bald gibt es einen offiziellen Anlaufpunkt für alle, die ihre Begeisterung für KDE auch jenseits des Bildschirms zeigen möchten: Unter merch.kde.org entsteht der neue Fanshop des KDE-Projekts. Dort sollen künftig sämtliche Merchandise-Artikel rund um KDE gebündelt erhältlich sein.

Den Anfang macht ein sitzendes Konqi-Plüschtier, das sich bis zum 17. Oktober 2026 vorbestellen lässt. Rund die Hälfte des Preises fließt an den KDE e.V., pro Person sind vorerst zwei Exemplare erlaubt. Die Auslieferung ist für Februar 2027 geplant.

In dieser Ausgabe stellen wir Ihnen mit KWave einen schlanken Audio-Editor vor, der Aufnahmen schneidet, filtert und in einzelne Dateien zerlegt. In den Tipps & Tricks zeigen wir, wie Sie mit Spectacle per Texterkennung Text aus Screenshots kopieren. Die aktuellen Updates runden die Ausgabe ab.

Viel Spaß beim Lesen,
Das TUXEDO OS Team

Updates in TUXEDO OS

TUXEDO Control Center 3.0.10

• Added: Aquaris-Menü für Stellaris Gen8 Intel
• Fixed: Ausführungspfad und Download-Berechtigungen für den Backup-Pfad unter Support » Systeminformationen korrigiert
• Fixed: Fehler bei der Befehlsausführung im Zusammenhang mit der Steuerung der Bildwiederholrate

Thunderbird 153.3.1esr~tux1

• Aktualisierung auf Thunderbird 153.3.1 ESR
• Release Notes

kio-gdrive 25.12.3–0ubuntu1~tux1

• Backport der aktuellen Version aus Ubuntu Resolute
• Behebt mögliche Abhängigkeitsprobleme

Updates in TUXEDO OS basend on Debian

Neues ISO-Image der Open Beta

Die Open Beta von TUXEDO OS „Continuous Debian“ geht in die nächste Runde: Das fünfte ISO-Image bringt wpa_supplicant zurück und ändert das Verfahren für Btrfs-Rollbacks. Zudem gibt es wichtige Hinweise für alle, die bereits eine Open-Beta-Installation betreiben… Hier Weiterlesen

KDE-App der Woche: Kwave – Audiobearbeitung mit KDE

Wer Audiodateien unter Linux bearbeiten möchte, landet schnell bei umfangreichen Anwendungen wie Audacity. Für viele alltägliche Aufgaben ist ein großer Audio-Editor allerdings nicht nötig. Mit Kwave bietet KDE eine schlanke Alternative, die sich auf Aufnehmen, Schneiden und Bearbeiten konzentriert und sich nahtlos in Plasma einfügt.

Kwave ist, wie der Name bereits andeutet, ein klassischer Wellenform-Editor. Nach dem Öffnen einer Audiodatei stellt die Anwendung deren Signal grafisch dar. Bereiche markieren Sie mit der Maus und schneiden, kopieren, löschen oder fügen sie an anderer Stelle wieder ein.

Mehrstufiges Rückgängigmachen und Wiederherstellen erleichtert auch umfangreichere Bearbeitungen. Neben einzelnen Spuren bearbeitet Kwave zudem mehrkanalige Audiodateien, deren Kanäle sich getrennt verändern und abspielen lassen. Bei der Wiedergabe mischt die Anwendung solche Dateien bei Bedarf auf Mono oder Stereo herunter.

Vom schnellen Schnitt bis zum Filter

Über das reine Schneiden hinaus bringt Kwave eine Reihe von Werkzeugen zur Audiobearbeitung mit. Die Lautstärke lässt sich verändern oder normalisieren, außerdem können Abschnitte ein- und ausgeblendet werden. Für Eingriffe in den Frequenzbereich stehen Tiefpass-, Bandpass- und Notch-Filter sowie eine Tonhöhenverschiebung bereit.

Weitere Funktionen fügen Stille oder Rauschen ein, kehren markierte Bereiche um oder ändern die Abtastrate. Ein Sonagramm stellt zudem das Frequenzspektrum eines Signals grafisch dar. Da die Funktionen als Plug-ins organisiert sind, bietet Kwave trotz übersichtlicher Oberfläche ein recht breites Werkzeugangebot.

Praktisch ist die Arbeit mit Markierungen. Damit lassen sich längere Aufnahmen in einzelne Abschnitte unterteilen. Kwave kann die zwischen den Markierungen liegenden Blöcke als separate Dateien speichern. Das bietet sich an, um den Mitschnitt eines Konzerts in einzelne Titel oder ein Hörbuch in Kapitel aufzuteilen.

Audio direkt aufnehmen

Kwave eignet sich nicht nur zur Nachbearbeitung vorhandener Dateien, sondern kann Audio auch selbst aufnehmen. Dabei lassen sich unter anderem Aufnahmequelle, Anzahl der Kanäle, Abtastrate und Sample-Format vorgeben. Auf Wunsch begrenzt die Anwendung die Dauer einer Aufnahme oder beginnt diese erst zu einer festgelegten Zeit.

Eine interessante Funktion ist die Vorab-Aufnahme. Dabei schreibt Kwave schon vor dem eigentlichen Start fortlaufend einige Sekunden Audio in einen Ringpuffer. Wird die Aufnahme ausgelöst, bleiben diese Sekunden erhalten. Ein Trigger-Pegel sorgt dafür, dass die Aufnahme erst beginnt, wenn das Eingangssignal eine bestimmte Lautstärke überschreitet.

Die gängigen Formate sind an Bord

Bei den Dateiformaten deckt Kwave die für den Alltag wichtigsten Kandidaten ab. WAV, MP3, FLAC sowie Ogg Vorbis und Opus lassen sich importieren und exportieren. Hinzu kommen weitere Formate über libaudiofile, wobei einige davon lediglich importiert werden können.

Damit positioniert sich Kwave weniger als Produktionsumgebung für komplexe Musikprojekte denn als klassischer Audio-Editor für den Alltag. Wenn Sie eine Sprachaufnahme kürzen, Passagen herausschneiden, Pegel korrigieren oder eine Aufnahme zerlegen möchten, finden Sie alle Funktionen ohne den Ballast einer Digital Audio Workstation.

Kwave ist freie Software unter der GPL und Bestandteil von KDE Gear. Die Anwendung ist in TUXEDO OS nicht vorinstalliert, steht aber im Software-Shop Discover als natives Paket oder als Flatpak bereit. Ein ausführliches Handbuch erleichtert den Einstieg.

TUXEDO OS Tipps & Tricks: Text aus Bildern kopieren mit Spectacle

Ein Fehlercode in einer Fehlermeldung, die IBAN auf einer eingescannten Rechnung oder ein Befehl aus einem Video-Tutorial: Oft steht der gesuchte Text zwar auf dem Bildschirm, lässt sich aber weder markieren noch kopieren. Bisher blieb in solchen Fällen nur das mühsame und fehleranfällige Abtippen.

Seit Plasma 6.6 nimmt Ihnen das KDE-Screenshot-Werkzeug Spectacle diese Arbeit ab. Da TUXEDO OS aktuell Plasma 6.6.6 ausliefert, steht die Funktion bei Ihnen bereits zur Verfügung. Die Texterkennung (OCR) wandelt Schrift in Bildern in markierbaren Text um und läuft dabei vollständig lokal auf Ihrem Rechner.

Warum der Button zunächst fehlt

Wer Spectacle unter TUXEDO OS öffnet, sucht die neue Funktion trotzdem vergeblich. Spectacle stellt nur die Oberfläche bereit, die eigentliche Texterkennung übernimmt die OCR-Engine Tesseract. Ist sie nicht installiert, blendet Spectacle den Button Text extrahieren aus und weist in den Einstellungen per i-Symbol darauf hin.

Tesseract installieren

Tesseract liegt in den regulären Paketquellen von TUXEDO OS bereit und lässt sich mit einem einzigen Befehl einrichten. Installieren Sie die Engine gemeinsam mit den Sprachdaten für Deutsch und Englisch sowie dem Modul zur Erkennung der Textausrichtung in der Konsole:

sudo apt update
sudo apt install tesseract-ocr tesseract-ocr-deu tesseract-ocr-eng tesseract-ocr-osd

Das Paket mit der Endung -osd erkennt die Ausrichtung von Text, sodass Tesseract auch gedrehte Schrift lesen kann. Weitere Sprachen ergänzen Sie nach demselben Muster, etwa tesseract-ocr-fra für Französisch. Schließen Sie anschließend Spectacle vollständig, auch aus dem Systemabschnitt der Kontrollleiste, und starten Sie es neu.

Sprachen in Spectacle aktivieren

Nach der Installation zeigt Spectacle unter Einstellungen » Spectacle einrichten… statt des Hinweises einen eigenen Abschnitt Texterkennung (OCR). Dort setzen Sie Haken bei den Sprachen, die Spectacle erkennen soll. Die Liste zeigt zugleich, welche Sprachpakete installiert sind. Wählen Sie nur benötigte Sprachen aus, denn das verbessert die Trefferquote.

Text aus einem Bildschirmbereich extrahieren

Starten Sie Spectacle mit der Druck-Taste und ziehen Sie einen Rahmen um den gewünschten Text. Neben Kopieren und Speichern erscheint nun das Symbol Text extrahieren, ein Kästchen mit einem „T“. Ein Klick startet die Erkennung, eine Benachrichtigung bietet Zwischenablage oder einen Editor wie Kate an.

Besonders praktisch ist die Kombination mit anderen KDE-Anwendungen. Fremdsprachige Texte aus Screenshots fügen Sie etwa in den schlanken Übersetzer Klaro ein, den wir im TWIX #10–2026 vorgestellt haben. Beachten Sie jedoch: Anders als die Texterkennung übermittelt Klaro die Texte an Online-Übersetzungsdienste.

Wo die Texterkennung an Grenzen stößt

Tesseract liefert bei klarer Bildschirmschrift sehr gute Ergebnisse. Bei Handschrift, stark stilisierten Schriftarten oder kleinen, unscharfen Ausschnitten sinkt die Trefferquote jedoch deutlich. Vergrößern Sie in solchen Fällen die Ansicht vor dem Screenshot, etwa per Strg++ im Browser, und prüfen Sie das Ergebnis anschließend sorgfältig.

Das gilt besonders bei Zeichenfolgen wie IBANs, Seriennummern oder Lizenzschlüsseln. Hier kommen typische Verwechslungen wie „0“ und „O“ (also eine Null oder ein großes O) oder „1“ und „l“ (also eine Eins oder ein kleines L) vor, die beim Einfügen in ein Formular schnell zu Fehlern führen. Ein kurzer Abgleich mit dem Original vermeidet Ärger.

Sicherheits-Updates Ubuntu

Die hier aufgeführten Sicherheits-Updates von Ubuntu fließen in der Regel direkt in TUXEDO OS ein. Ausgewählte Updates stehen seitens Ubuntu nur gegen Bezahlung zur Verfügung und damit der Community erst zu einem späteren Zeitpunkt. Hierauf haben wir leider keinen Einfluss:

• USN-8820–1: curl-Schwachstellen: Eunsoo Kim entdeckte, dass curl unter bestimmten Umständen die SASL-Aushandlung bei der LDAP-Authentifizierung fehlerhaft verarbeitete. Ein Man-in-the-Middle-Angreifer könnte…
  IDs: CVE-2026–80229, CVE-2026–82209, CVE-2026–8927, CVE-2026–80230 und 4 weitere
  Betrifft: Ubuntu 24.04, Ubuntu 26.04, Ubuntu 22.04, Ubuntu 20.04, Ubuntu 18.04, Ubuntu 16.04

• USN-8817–1: Linux-Kernel-Schwachstellen: Es wurde festgestellt, dass einige Arm-Prozessoren eine Broadcast-Invalidierung des Translation Lookaside Buffer (TLB) abschließen konnten, bevor Speicher-Schreibvorgänge…
  IDs: CVE-2026–63886, CVE-2026–53354, CVE-2026–63994, CVE-2026–53131 und 16 weitere
  Betrifft: Ubuntu 24.04, Ubuntu 22.04

• USN-8816–1: Linux-Kernel-Schwachstellen: Im Linux-Kernel wurden mehrere Sicherheitsprobleme entdeckt. Ein Angreifer könnte diese möglicherweise ausnutzen, um das System zu kompromittieren. Dieses Update behebt…
  IDs: CVE-2026–72064, CVE-2026–72355, CVE-2026–72222, CVE-2026–72393 und 97 weitere
  Betrifft: Ubuntu 24.04, Ubuntu 26.04

• USN-8815–1: libass-Schwachstellen: Es wurde festgestellt, dass libass Parsing-Operationen für bestimmte verschachtelte Zeichenketten fehlerhaft verarbeitete. Ein Angreifer könnte dieses Problem ausnutzen, um…
  IDs: CVE-2020–26682, CVE-2026–61627, CVE-2026–61626, CVE-2020–24994
  Betrifft: Ubuntu 24.04, Ubuntu 26.04, Ubuntu 20.04, Ubuntu 18.04, Ubuntu 14.04

• USN-8813–1: Expat-Schwachstellen: Es wurde festgestellt, dass Expat bestimmte Ganzzahlarithmetik nicht korrekt verarbeitete. Ein Angreifer könnte dieses Problem möglicherweise ausnutzen, um einen Denial-of-Service…
  IDs: CVE-2026–56410, CVE-2026–66046, CVE-2026–56406, CVE-2026–56132 und 7 weitere
  Betrifft: Ubuntu 24.04, Ubuntu 26.04, Ubuntu 22.04, Ubuntu 20.04, Ubuntu 18.04, Ubuntu 16.04, Ubuntu 14.04

• USN-8814–1: Octavia-Schwachstellen: Es wurde festgestellt, dass Octavia TLS-Cipher-String-Felder im Amphora-Provider-Treiber nicht ordnungsgemäß validierte. Ein authentifizierter Angreifer, der…
  IDs: CVE-2026–94571, CVE-2026–94572, CVE-2026–74248
  Betrifft: Ubuntu 24.04, Ubuntu 26.04, Ubuntu 22.04

• USN-8812–1: GDAL-Schwachstellen: Es wurde festgestellt, dass GDAL bestimmte netCDF-Dateien fehlerhaft verarbeitete. Ein Angreifer könnte dieses Problem möglicherweise ausnutzen, um beliebigen Code auszuführen. Dieses Problem…
  IDs: CVE-2026–8088, CVE-2026–8084, CVE-2026–8086, CVE-2026–8213 und 3 weitere
  Betrifft: Ubuntu 24.04, Ubuntu 26.04, Ubuntu 22.04, Ubuntu 20.04, Ubuntu 18.04, Ubuntu 16.04, Ubuntu 14.04

• USN-8810–1: ImageMagick-Schwachstellen: Es wurde festgestellt, dass ImageMagick bestimmte Speicheroperationen nicht korrekt verarbeitete. Ein Angreifer könnte dieses Problem möglicherweise ausnutzen, um einen Denial-of-Service…
  IDs: CVE-2026–34238, CVE-2026–40310, CVE-2026–33535, CVE-2026–40312 und 3 weitere
  Betrifft: Ubuntu 24.04, Ubuntu 26.04, Ubuntu 22.04, Ubuntu 20.04, Ubuntu 18.04, Ubuntu 16.04, Ubuntu 14.04

• USN-8287–2: XDG-Desktop-Portal-Regression: USN-8287–1 behob eine Schwachstelle in XDG Desktop Portal. Leider war die Korrektur für CVE-2026–40354 unvollständig und führte zu einer Regression, wenn…
  IDs: -
  Betrifft: Ubuntu 24.04, Ubuntu 26.04

• USN-8809–1: libgit2-Schwachstelle: Kazuma Matsumoto und Isabel Mill entdeckten, dass libgit2 bestimmte Repository-URLs bei Verwendung des SSH-Transports fehlerhaft verarbeitete. Ein entfernter Angreifer…
  IDs: CVE-2026–5917
  Betrifft: Ubuntu 24.04, Ubuntu 26.04, Ubuntu 22.04, Ubuntu 20.04, Ubuntu 18.04, Ubuntu 16.04

• USN-8808–1: SQL-parse-Schwachstellen: Es wurde festgestellt, dass SQL parse beim Parsen von SQL-Anweisungen mit tief verschachtelten Klammern mehrere Schwachstellen hinsichtlich der algorithmischen Komplexität enthielt…
  IDs: CVE-2026–54284, CVE-2026–71491, CVE-2026–59893
  Betrifft: Ubuntu 24.04, Ubuntu 26.04, Ubuntu 22.04, Ubuntu 20.04, Ubuntu 18.04, Ubuntu 16.04

• USN-8807–1: Open-iSNS-Schwachstelle: Es wurde festgestellt, dass Open-iSNS beim Dekodieren fehlerhafter iSNS-Attribute eine Double-Free-Schwachstelle enthielt. Ein nicht authentifizierter Angreifer könnte…
  IDs: CVE-2026–55995
  Betrifft: Ubuntu 24.04, Ubuntu 26.04, Ubuntu 22.04, Ubuntu 20.04, Ubuntu 18.04

• USN-8803–1: Sudo-Schwachstelle: Guannan Wang, Zhanpeng Liu und Guancheng Li entdeckten, dass Sudo unter bestimmten Umständen bei der Ausführung von Befehlen die Prüfungen der Intercept-Richtlinie nicht anwendete…
  IDs: CVE-2026–82474
  Betrifft: Ubuntu 24.04, Ubuntu 26.04

• USN-8802–1: Linux-Kernel-(Oracle)-Schwachstellen: Im Linux-Kernel wurden mehrere Sicherheitsprobleme entdeckt. Ein Angreifer könnte diese möglicherweise ausnutzen, um das System zu kompromittieren. Dieses Update behebt…
  IDs: CVE-2026–64182, CVE-2026–64127, CVE-2026–64097, CVE-2026–64056 und 94 weitere
  Betrifft: Ubuntu 24.04, Ubuntu 22.04

• USN-8728–2: Linux-Kernel-(Azure)-Schwachstellen: Es wurde festgestellt, dass einige Arm-Prozessoren eine Broadcast-Invalidierung des Translation Lookaside Buffer (TLB) abschließen konnten, bevor Speicher-Schreibvorgänge…
  IDs: CVE-2026–52938, CVE-2026–63881, CVE-2026–63896, CVE-2026–63811 und 1413 weitere
  Betrifft: Ubuntu 24.04

• USN-8729–4: Linux-Kernel-(Low-Latency)-Schwachstellen: Im Linux-Kernel wurden mehrere Sicherheitsprobleme entdeckt. Ein Angreifer könnte diese möglicherweise ausnutzen, um das System zu kompromittieren. Dieses Update behebt…
  IDs: CVE-2026–64088, CVE-2026–64096, CVE-2026–64185, CVE-2026–64116 und 93 weitere
  Betrifft: Ubuntu 24.04, Ubuntu 22.04

• USN-8801–1: Linux-Kernel-(Azure-CVM)-Schwachstellen: Es wurde festgestellt, dass einige Arm-Prozessoren eine Broadcast-Invalidierung des Translation Lookaside Buffer (TLB) abschließen konnten, bevor Speicher-Schreibvorgänge…
  IDs: CVE-2026–53361, CVE-2026–52938, CVE-2025–10263, CVE-2026–53362 und 1 weitere
  Betrifft: Ubuntu 24.04, Ubuntu 26.04

• USN-8798–1: GStreamer-Good-Plugins-Schwachstellen: Es wurde festgestellt, dass die GStreamer Good Plugins bestimmte MRF-Dateien fehlerhaft analysierten. Ein entfernter Angreifer könnte dieses Problem möglicherweise ausnutzen, um…
  IDs: CVE-2026–18295, CVE-2026–18299, CVE-2026–18296, CVE-2026–18298
  Betrifft: Ubuntu 24.04, Ubuntu 26.04, Ubuntu 22.04, Ubuntu 20.04, Ubuntu 18.04, Ubuntu 16.04

• USN-8797–1: GStreamer-Base-Plugins-Schwachstelle: Es wurde festgestellt, dass die GStreamer Base Plugins bestimmte OGG-Mediendateien fehlerhaft verarbeiteten. Ein entfernter Angreifer könnte dieses Problem möglicherweise ausnutzen, um…
  IDs: CVE-2026–18297
  Betrifft: Ubuntu 24.04, Ubuntu 26.04, Ubuntu 22.04, Ubuntu 20.04, Ubuntu 18.04, Ubuntu 16.04

• USN-8794–1: GLib-Schwachstellen: Es wurde festgestellt, dass der GDBus-Authentifizierungsmechanismus von GLib die Längenbeschränkungen für von einem Client gelesene Datenzeilen nicht durchsetzte. Ein…
  IDs: CVE-2026–58013, CVE-2026–58016, CVE-2026–58011, CVE-2026–58015 und 5 weitere
  Betrifft: Ubuntu 24.04, Ubuntu 26.04, Ubuntu 22.04, Ubuntu 20.04, Ubuntu 18.04, Ubuntu 16.04, Ubuntu 14.04

• USN-8796–1: OpenJDK-21-Schwachstellen: Kai Aizen entdeckte, dass die Netzwerkkomponente von OpenJDK 21 die Benutzerauthentifizierung nicht korrekt verarbeitete. Ein entfernter Angreifer könnte dies möglicherweise ausnutzen…
  IDs: CVE-2026–70907, CVE-2026–60589, CVE-2026–61308
  Betrifft: Ubuntu 24.04, Ubuntu 26.04, Ubuntu 22.04, Ubuntu 20.04

• USN-8795–1: OpenJDK-17-Schwachstellen: Kai Aizen entdeckte, dass die Netzwerkkomponente von OpenJDK 17 die Benutzerauthentifizierung nicht korrekt verarbeitete. Ein entfernter Angreifer könnte dies möglicherweise ausnutzen…
  IDs: CVE-2026–61308, CVE-2026–60589, CVE-2026–70907
  Betrifft: Ubuntu 24.04, Ubuntu 26.04, Ubuntu 22.04, Ubuntu 20.04, Ubuntu 18.04

• USN-8790–1: Expat-Schwachstellen: Es wurde festgestellt, dass Expat beim Parsen eines kleinen präparierten Dokuments zur Allokation großer Speichermengen gebracht werden konnte. Ein Angreifer könnte dies möglicherweise ausnutzen…
  IDs: CVE-2026–50219, CVE-2025–59375, CVE-2026–56408, CVE-2026–56412 und 8 weitere
  Betrifft: Ubuntu 24.04, Ubuntu 26.04, Ubuntu 22.04, Ubuntu 20.04, Ubuntu 18.04, Ubuntu 16.04, Ubuntu 14.04

• USN-8793–1: Linux-Kernel-(Azure-CVM)-Schwachstellen: Im Linux-Kernel wurden mehrere Sicherheitsprobleme entdeckt. Ein Angreifer könnte diese möglicherweise ausnutzen, um das System zu kompromittieren. Dieses Update behebt…
  IDs: CVE-2026–31486, CVE-2026–46170, CVE-2026–31420, CVE-2026–46275 und 5 weitere
  Betrifft: Ubuntu 24.04

• USN-8729–3: Linux-Kernel-Schwachstellen: Im Linux-Kernel wurden mehrere Sicherheitsprobleme entdeckt. Ein Angreifer könnte diese möglicherweise ausnutzen, um das System zu kompromittieren. Dieses Update behebt…
  IDs: CVE-2026–64182, CVE-2026–64127, CVE-2026–64097, CVE-2026–64056 und 93 weitere
  Betrifft: Ubuntu 24.04, Ubuntu 22.04

• USN-8792–1: Memcached-Schwachstelle: Es wurde festgestellt, dass Memcached die ASCII-Authentifizierung fehlerhaft verarbeitete. Ein entfernter Angreifer könnte dieses Problem möglicherweise ausnutzen, um Memcached…
  IDs: CVE-2026–90698
  Betrifft: Ubuntu 24.04, Ubuntu 26.04, Ubuntu 22.04

• USN-8791–1: Ghostscript-Schwachstelle: Es wurde festgestellt, dass Ghostscript JPEG-2000-Bildkomponenten mit nicht übereinstimmenden Subsampling-Faktoren fehlerhaft verarbeitete. Ein Angreifer könnte dieses Problem möglicherweise ausnutzen…
  IDs: CVE-2026–39919
  Betrifft: Ubuntu 24.04, Ubuntu 26.04, Ubuntu 22.04

• USN-8787–1: libxml2-Schwachstellen: Es wurde festgestellt, dass libxml2 bestimmte XML-Elemente unter bestimmten Umständen fehlerhaft verarbeitete. Ein Angreifer könnte dieses Problem möglicherweise ausnutzen…
  IDs: CVE-2026–86140, CVE-2026–74860
  Betrifft: Ubuntu 24.04, Ubuntu 26.04, Ubuntu 22.04, Ubuntu 20.04, Ubuntu 18.04, Ubuntu 16.04, Ubuntu 14.04

• USN-8786–1: rsyslog-Schwachstelle: Es wurde festgestellt, dass rsyslog beim Ersetzen von Zeichenketten die Puffergrößen falsch berechnete. Ein entfernter Angreifer könnte dieses Problem möglicherweise ausnutzen, um…
  IDs: CVE-2026–78002
  Betrifft: Ubuntu 24.04, Ubuntu 26.04, Ubuntu 22.04, Ubuntu 20.04, Ubuntu 18.04, Ubuntu 16.04

• USN-8789–1: strongSwan-Schwachstellen: Es wurde festgestellt, dass strongSwan PKCS#7-Container im OpenSSL-Plugin fehlerhaft verarbeitete. Ein entfernter Angreifer könnte dieses Problem möglicherweise ausnutzen…
  IDs: CVE-2026–78124, CVE-2026–78131, CVE-2026–78134, CVE-2026–78129 und 7 weitere
  Betrifft: Ubuntu 24.04, Ubuntu 26.04, Ubuntu 22.04

• USN-8788–1: ClamAV-Schwachstellen: Es wurde festgestellt, dass ClamAV bestimmte ZIP-Archivdateien fehlerhaft verarbeitete. Ein entfernter Angreifer könnte dieses Problem möglicherweise ausnutzen, um ClamAV…
  IDs: CVE-2026–20348, CVE-2026–20347, CVE-2026–20346, CVE-2026–20345 und 3 weitere
  Betrifft: Ubuntu 24.04, Ubuntu 26.04, Ubuntu 22.04

• USN-8785–1: OpenJDK-11-Schwachstellen: Kai Aizen entdeckte, dass die Netzwerkkomponente von OpenJDK 11 die Benutzerauthentifizierung nicht korrekt verarbeitete. Ein entfernter Angreifer könnte dies möglicherweise ausnutzen…
  IDs: CVE-2026–61308, CVE-2026–60589, CVE-2026–70907
  Betrifft: Ubuntu 24.04, Ubuntu 26.04, Ubuntu 22.04, Ubuntu 20.04, Ubuntu 18.04

• USN-8784–1: OpenJDK-8-Schwachstellen: Kai Aizen entdeckte, dass die Netzwerkkomponente von OpenJDK 8 die Benutzerauthentifizierung nicht korrekt verarbeitete. Ein entfernter Angreifer könnte dies möglicherweise ausnutzen…
  IDs: CVE-2026–70907, CVE-2026–60589, CVE-2026–61308
  Betrifft: Ubuntu 24.04, Ubuntu 26.04, Ubuntu 22.04, Ubuntu 20.04, Ubuntu 18.04, Ubuntu 16.04

• USN-8783–1: OpenJDK-25-Schwachstellen: Weber Leon entdeckte, dass die 2D-Komponente von OpenJDK 25 die Benutzerauthentifizierung nicht korrekt verarbeitete. Ein entfernter Angreifer könnte dies möglicherweise ausnutzen…
  IDs: CVE-2026–61308, CVE-2026–70906, CVE-2026–70907, CVE-2026–60589
  Betrifft: Ubuntu 24.04, Ubuntu 26.04, Ubuntu 22.04

• USN-8779–2: Bubblewrap-Regression: USN-8779–1 behob Schwachstellen in Bubblewrap. Leider führte die Korrektur für CVE-2026–87766 zu einer Regression bei der Auflösung symbolischer Links, wodurch…
  IDs: -
  Betrifft: Ubuntu 24.04, Ubuntu 26.04, Ubuntu 22.04, Ubuntu 20.04, Ubuntu 18.04

• USN-8782–1: Rclone-Schwachstelle: Es wurde festgestellt, dass Rclone nicht authentifizierte Anfragen an die Remote-Control-API fehlerhaft verarbeitete. Ein Angreifer könnte dieses Problem möglicherweise ausnutzen…
  IDs: CVE-2026–49980
  Betrifft: Ubuntu 24.04, Ubuntu 26.04, Ubuntu 22.04

• USN-8781–1: Linux-Kernel-(NVIDIA-Tegra)-Schwachstellen: Es wurde festgestellt, dass einige Arm-Prozessoren eine Broadcast-Invalidierung des Translation Lookaside Buffer (TLB) abschließen konnten, bevor Speicher-Schreibvorgänge…
  IDs: CVE-2026–53358, CVE-2026–53266, CVE-2026–74305, CVE-2025–38064 und 523 weitere
  Betrifft: Ubuntu 24.04

• USN-8761–2: Linux-Kernel-(Azure-FIPS)-Schwachstellen: Im Linux-Kernel wurden mehrere Sicherheitsprobleme entdeckt. Ein Angreifer könnte diese möglicherweise ausnutzen, um das System zu kompromittieren. Dieses Update behebt…
  IDs: CVE-2026–64182, CVE-2026–64127, CVE-2026–64097, CVE-2026–64056 und 91 weitere
  Betrifft: Ubuntu 24.04

• USN-8729–2: Linux-Kernel-(Raspberry-Pi-Real-time)-Schwachstellen: Im Linux-Kernel wurden mehrere Sicherheitsprobleme entdeckt. Ein Angreifer könnte diese möglicherweise ausnutzen, um das System zu kompromittieren. Dieses Update behebt…
  IDs: CVE-2026–64182, CVE-2026–64127, CVE-2026–64097, CVE-2026–64056 und 93 weitere
  Betrifft: Ubuntu 24.04