NatJack-Angriffe: Sicherheitslücke in Windows, Linux und macOS
Veröffentlicht am: 07.08.2026 um 20:22 Uhr | Redaktion boerse-global.de
Auf der Fachkonferenz Black Hat USA hat der Sicherheitsforscher Malcolm Stagg vom Synack Red Team eine neue Angriffsklasse namens NatJack vorgestellt. Die Methode nutzt einen Konstruktionsfehler in der Netzwerkadressübersetzung (Network Address Translation, NAT) aus, um Verbindungstabellen zu manipulieren. Dies ermöglicht es Angreifern, bestehende Datensitzungen zu übernehmen, ohne dass ein einfacher Software-Patch das grundlegende Problem vollständig beseitigen kann.
Die Untersuchung zeigt, dass gängige NAT-Implementierungen in den Betriebssystemen Windows, Linux und macOS von der Schwachstelle betroffen sind. Stagg testete insgesamt 32 Produkte von 13 verschiedenen Herstellern und stufte alle als verwundbar ein. Die Angriffsklasse umfasst dabei vier verschiedene Techniken: TCP-Hijacking, DNS-Poisoning, Denial-of-Service-Angriffe (DoS) sowie die Identifikation offener Ports. Die Problematik erstreckt sich über verschiedene Infrastrukturebenen und betrifft neben Routern und Firewalls auch Hypervisoren sowie Netzwerke in Cloud-Umgebungen.
Reaktionen der Betriebssystem-Hersteller
Infolge der Veröffentlichung wurden spezifische Sicherheitslücken dokumentiert. Microsoft veröffentlichte einen Patch für die unter CVE-2026-56181 geführte Schwachstelle in Windows NAT und Hyper-V, die mit einem CVSS-Wert von 8.3 als hochriskant eingestuft wurde.
Auch für den Linux-Kernel wurde mit CVE-2026-63913 eine entsprechende Lücke im Subsystem Netfilter identifiziert, die einen CVSS-Wert von 8.2 aufweist. Das Linux-Kernel-Projekt hatte den ursprünglichen Bericht über den Fehler zunächst abgelehnt, implementierte jedoch Sicherheitskorrekturen, nachdem Microsoft eine entsprechende Anfrage gestellt hatte. Die Fehlerbehebungen wurden in mehreren Kernel-Versionen bereitgestellt, darunter die Versionen 5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.93, 6.18.35 sowie 7.0.12 und 7.1.
Angesichts immer komplexerer Angriffsklassen wie NatJack stehen Unternehmen vor der Herausforderung, ihre Infrastruktur proaktiv abzusichern. Dieses kostenlose E-Book liefert fundierte Einblicke in aktuelle Bedrohungsszenarien und zeigt, wie Sie Sicherheitslücken effektiv schließen können. Gratis-E-Book: Cyber Security Bedrohungen abwenden
Unterschiedliche Ansätze bei Infrastruktur-Anbietern
Andere Akteure der IT-Branche reagierten differenziert auf die Entdeckung der NatJack-Angriffe. Das FreeBSD-Projekt integrierte Maßnahmen in die Version 15.0, welche die Schwierigkeit für eine erfolgreiche Ausnutzung erhöhen sollen. Amazon Web Services (AWS) gab bekannt, seine NAT-Gateways sowie die Network Load Balancer (NLB) gehärtet zu haben, um Kunden vor derartigen Zugriffen zu schützen. Im Gegensatz dazu lehnten Unternehmen wie Cisco und Apple eine Einstufung der beschriebenen Mechanismen als klassische Sicherheitslücken ab.
Voraussetzungen und Schutzmaßnahmen
Ein erfolgreicher Angriff über die NatJack-Klasse setzt voraus, dass sich der Angreifer im selben lokalen Netzwerk hinter derselben NAT-Instanz befindet wie das potenzielle Opfer. Da es sich um einen strukturellen Konstruktionsfehler handelt, betonte Malcolm Stagg, dass kein einzelnes Software-Update die Gefahr komplett neutralisieren könne.
Sicherheitsexperten empfehlen Unternehmen und Administratoren daher ergänzende Schutzmaßnahmen. Dazu gehören der Einsatz von IP Source Guard, eine striktere Netzwerksegmentierung sowie die konsequente Verwendung von Verschlüsselungsprotokollen für den Datenverkehr.
Da technische Patches allein oft nicht ausreichen, rückt die Prävention durch fundiertes Wissen in den Fokus moderner IT-Strategien. Erfahren Sie in diesem kostenlosen Report, welche proaktiven Maßnahmen Unternehmer jetzt ergreifen sollten, um sich vor neuen Cyberrisiken zu schützen. Kostenlosen IT-Sicherheits-Report jetzt anfordern
Trotz der Schwere der theoretischen Auswirkungen gibt es derzeit keine Belege für eine aktive Ausnutzung der Schwachstelle im regulären Netzbetrieb. Sicherheitsforscher bestätigten Anfang August, dass bisher keine Vorfälle in freier Wildbahn beobachtet wurden, die direkt auf die NatJack-Methodik zurückzuführen sind.
