Security · 21.9.2026
Der DNS-basierte Werbeblocker Pi-hole erhält ein wichtiges Sicherheitsupdate, das mehrere Schwachstellen schließt, über die Angreifer Schadcode einschleusen konnten.
Für den beliebten DNS-basierten Werbeblocker Pi-hole steht ein wichtiges Sicherheitsupdate bereit. Die Entwickler haben mehrere Schwachstellen geschlossen, von denen einige als hochriskant eingestuft werden, da sie das Einschleusen und Ausführen von Schadcode ermöglichen. Administratoren und private Anwender sollten die Aktualisierung zeitnah einspielen, um ihre Netzwerkinfrastruktur abzusichern.
Pi-hole wird nicht nur von anspruchsvollen Privatnutzern, sondern auch in vielen kleineren und mittleren Unternehmen im DACH-Raum als zentraler DNS-Filter eingesetzt. Er dient dazu, Werbung, Tracker und potenziell schädliche Domains bereits auf Netzwerkebene zu blockieren. Da ein solcher DNS-Server eine zentrale Schnittstelle im lokalen Netzwerk darstellt, sind Sicherheitslücken an dieser Stelle besonders kritisch. Erfolgreiche Angriffe auf den Pi-hole könnten es Angreifern ermöglichen, die DNS-Auflösung zu manuell zu manipulieren, Datenverkehr umzuleiten oder die Kontrolle über das zugrundeliegende System zu erlangen. Die nun behobenen Schwachstellen erlauben unter bestimmten Umständen die Remotecodeausführung, was Angreifern weitreichende Rechte im lokalen Netzwerk einräumen kann.
Administratoren und Nutzer von Pi-hole sollten die installierte Version umgehend überprüfen. Die Sicherheitslücken wurden in den neuesten Releases behoben. Um das System zu aktualisieren, reicht in der Regel ein Zugriff über die Kommandozeile des Hosting-Systems aus. Mit dem Befehl pihole -up lässt sich der Update-Prozess für die Pi-hole-Komponenten direkt anstoßen. Falls Pi-hole in einem Docker-Container betrieben wird, sollte das entsprechende Image auf die neueste Version aktualisiert und der Container neu gestartet werden. Nach dem Update empfiehlt sich ein Blick in das Admin-Dashboard, um sicherzustellen, dass alle Dienste wieder ordnungsgemäß laufen.
Die Entdeckung dieser Sicherheitslücken zeigt, dass auch bewährte Open-Source-Tools im Netzwerkbereich kontinuierlicher Pflege bedürfen. Ein schneller Patch schützt das lokale Netzwerk effektiv vor potenziellen Kompromittierungen und erhält die Integrität der DNS-Infrastruktur aufrecht.
Quelle: heise Security