Dedicated: Sicherheitslücke im Netzwerk-Boot (PXE), bitte Neustarts vermeiden

Moin,

in der quelloffenen UEFI-Firmware-Komponente EDK II wurde eine kritische Sicherheitslücke bekannt (CVE-2026-97631), die Systeme vieler Hersteller betrifft. Der Rechenzentrumsbetreiber unserer Dedicated Server hat gemeldet, dass auch seine Umgebung betroffen sein kann. Die Lücke betrifft den Start eines Servers per Netzwerk-Boot (PXE). Ein offizieller Patch ist aktuell noch nicht verfügbar.

Was bedeutet das für dich?

• Laufende Dedicated Server sind nicht betroffen. Die Lücke kann nur während eines PXE-Boots ausgenutzt werden, nicht im laufenden Betrieb.
• Bitte starte deinen Dedicated Server vorerst nicht unnötig neu und aktiviere das Rescue-System nur, wenn es wirklich nötig ist.
• Neuinstallationen über den Dedicated Cloud Manager laufen über das Rescue-System. Plane diese bitte nur ein, wenn sie dringend sind.

Müssen sich vServer-Kunden Sorgen machen?

Nein. KVM Rootserver, Smart Value, Essential und Plesk Webspace sind von dieser Meldung nicht betroffen.

Wie geht es weiter?

Der Rechenzentrumsbetreiber analysiert die Auswirkungen auf seine Umgebung und arbeitet an weiteren Schutzmaßnahmen. Wir beobachten die Lage und aktualisieren diese Meldung, sobald es neue Erkenntnisse gibt.

Wenn ein Neustart oder eine Neuinstallation bei dir nicht warten kann, melde dich gerne per Ticket. Wir schauen dann gemeinsam, wie wir vorgehen.

Bei Fragen steht dir unser Support zur Verfügung.

Status-Meldung beim Betreiber: https://status.hetzner.com/incident/54493dac-b3a2-44f0-8d8b-6de8b25d8f17