Security · 20.10.2026
Ein neues Update für den beliebten DNS-Werbeblocker Pi-hole behebt mehrere Sicherheitslücken, darunter eine gefährliche Schwachstelle zur Befehlsinjektion.
Der beliebte DNS-basierte Werbeblocker Pi-hole hat ein wichtiges Sicherheitsupdate erhalten, das mehrere Schwachstellen schließt. Unter den behobenen Fehlern befindet sich eine kritische Sicherheitslücke, die es Angreifern unter bestimmten Umständen ermöglicht, Schadcode einzuschleusen und auszuführen (Command Injection / Befehlsschmuggel). Entwickler und Sicherheitsforscher raten Administratoren und privaten Nutzern dringend dazu, das Update zeitnah einzuspielen, um potenzielle Angriffsvektoren im eigenen Netzwerk zu schließen.
Pi-hole wird in zahlreichen DACH-Unternehmen, Homeoffices und von anspruchsvollen Privatnutzern als zentraler DNS-Filter eingesetzt, um Tracker und Werbung bereits auf Netzwerkebene zu blockieren. Da das System oft mit administrativen Rechten läuft und tief im lokalen Netzwerk verankert ist, stellen Sicherheitslücken hier ein erhebliches Risiko dar. Gelingt es Angreifern, die Kontrolle über den Pi-hole-Server zu erlangen, können sie den gesamten DNS-Verkehr manipulieren. Dies ermöglicht Phishing-Angriffe, das Umleiten auf schadhafte Webseiten oder das Ausspähen von sensiblen Daten im internen Netzwerk. Die aktuelle Schwachstelle beim Befehlsschmuggel hebt das Bedrohungspotenzial zusätzlich an, da sie Angreifern direkten Zugriff auf das zugrundeliegende Betriebssystem des Pi-hole-Host-Systems gewähren kann.
Betreiber einer Pi-hole-Instanz sollten unverzüglich prüfen, welche Version derzeit im Einsatz ist. Das Update kann in der Regel direkt über die Kommandozeile des entsprechenden Host-Systems eingespielt werden. Der Standardbefehl hierfür lautet pihole -up. Falls Pi-hole in einer Container-Umgebung wie Docker betrieben wird, muss das entsprechende Container-Image auf den neuesten Stand gebracht und der Container neu gestartet werden. Nach dem Update sollte über das Web-Dashboard verifiziert werden, dass alle Komponenten (Core, Web Interface und FTL) erfolgreich aktualisiert wurden. Zudem empfiehlt es sich, im Zuge dieser Wartung auch das zugrundeliegende Betriebssystem (z. B. Raspberry Pi OS oder Debian) auf den neuesten Stand zu bringen, um weitere Sicherheitsrisiken zu minimieren.
Die schnelle Reaktion der Pi-hole-Entwickler zeigt, wie wichtig eine aktive Pflege von Open-Source-Sicherheitswerkzeugen ist. Für IT-Verantwortliche verdeutlicht der Vorfall einmal mehr, dass auch vermeintlich einfache Hilfsmittel im Netzwerk einer regelmäßigen Patch-Routine unterliegen müssen, um nicht als Einfallstor für Angreifer zu dienen.
Quelle: heise Security