RustDesk: Fernzugriff ohne Nutzer jetzt über Wayland möglich

RustDesk ermöglicht unbeaufsichtigte Fernwartung unter Wayland. Parallel erscheinen kritische Sicherheitsupdates für Linux-Komponenten.

Die Open-Source-Remote-Desktop-Lösung RustDesk hat am 15. August 2026 eine Erweiterung ihrer Funktionspalette bekannt gegeben, die den unbeaufsichtigten Fernzugriff unter dem Wayland-Protokoll ermöglicht.

Diese Entwicklung markiert einen technologischen Fortschritt für Linux-Anwendungen, da die Lösung nun Verbindungen ohne physische Anwesenheit von Nutzern vor Ort erlaubt, was insbesondere für die Verwaltung von Headless-Systemen von Bedeutung ist.

Integration moderner Linux-Protokolle bei RustDesk

Für die technische Umsetzung dieser neuen Funktionalität nutzt RustDesk das Wayland-Input-Protokoll sowie PipeWire in Kombination mit DMA-BUF. Die Lösung integriert sich dabei in gängige Compositor-Umgebungen wie GNOME, KDE und wlroots und umfasst ein dediziertes Session-Management.

Die Ankündigung stieß in Fachkreisen auf erhebliches Interesse; auf der Plattform Hacker News erreichte die Meldung 215 Punkte und löste eine Diskussion mit 94 Kommentaren aus.

Parallel zu diesen Fortschritten im Bereich der Fernwartung veröffentlichte OpenAI am 13. August 2026 eine Preview-Version seiner ChatGPT-Desktop-App für Linux. Die Anwendung unterstützt Distributionen wie Ubuntu 24.04/26.04 LTS, Debian 13 sowie Fedora 43/44. Frühe Nutzerberichte weisen jedoch darauf hin, dass es in Verbindung mit Wayland noch zu Schwierigkeiten kommt, insbesondere bei Eingabemethoden und der Display-Skalierung.

Umfassende Sicherheitsaktualisierungen im Linux-Ökosystem

Zeitgleich mit den funktionalen Neuerungen im Desktop-Bereich wurden Mitte August 2026 zahlreiche sicherheitskritische Updates für Kernkomponenten von Linux-Distributionen veröffentlicht.

Anzeige

Wer sich mit der Administration moderner Linux-Systeme befasst, profitiert von einer stabilen und virenfreien Arbeitsumgebung. Dieses kostenlose Startpaket zeigt Ihnen, wie Sie Ubuntu professionell und ohne Risiko für Ihre bestehenden Daten parallel installieren. Linux Startpaket inkl. Ubuntu Vollversion jetzt gratis anfordern

Red Hat stellte am 13. August 2026 ein Sicherheitsupdate für FreeRDP (RHSA-2026:54486) bereit. Damit werden diverse Schwachstellen behoben, darunter Remote-Code-Execution und Denial-of-Service-Szenarien, die durch Heap-basierte Pufferüberläufe (CVE-2026-64620), Double-Free-Fehler (CVE-2026-64621) sowie Argument-Injection (CVE-2026-64624) ermöglicht wurden.

Auch die Virtualisierungskomponente Xwayland ist betroffen. AlmaLinux veröffentlichte am 13. August 2026 das Update ALSA-2026:38490 für den xorg-x11-server-Xwayland. Es adressiert kritische Lücken mit einem CVSS-Wert von 9.0, namentlich einen Heap-Pufferüberlauf in glamor (CVE-2026-55999) und einen Use-After-Free-Fehler in GLX contextTags (CVE-2026-56000).

Anzeige

Die technologische Überlegenheit von Open-Source-Systemen sorgt dafür, dass ein Großteil der weltweiten Supercomputer auf Linux setzt. Wie Sie diese Geschwindigkeit und Stabilität für Ihren eigenen Rechner nutzen, erfahren Sie in diesem umfassenden Gratis-Guide. Vorteile von Ubuntu jetzt im kostenlosen Startpaket entdecken

Bereits am Vortag hatte Red Hat ein Update für den Firefox-Browser (RHSA-2026:54180) herausgegeben, das unter anderem eine kritische Lücke (CVE-2026-16412) mit einem CVSS-Score von 9.8 schließt.

Kritische Lücken in libgit2 und Mozilla-Infrastruktur

Besondere Aufmerksamkeit erfordert die Bibliothek libgit2. Fachmedien berichteten am 13. August 2026 über eine kritische Shell-Kommando-Injection (CVE-2026-5917), die Versionen von v0.27.0 bis v1.9.0 betrifft, sofern das libssh2-Backend genutzt wird. Da Angreifer über manipulierte Repository-Pfade beliebige Befehle auf SSH-Servern ausführen könnten und derzeit kein Patch verfügbar sei, besteht hier akuter Handlungsbedarf für Administratoren.

Zudem hat Mozilla am 13. August 2026 den GPG-Subkey für Downloads von Firefox und Thunderbird unter Linux widerrufen. Grund war der Fund einer unverschlüsselten Kopie des Schlüssels in einem privaten Repository. Der alte Schlüssel mit dem Fingerprint 09BE…0256 wurde als kompromittiert markiert; Nutzer von RPM-basierten Systemen müssen auf den neuen, bis August 2028 gültigen Schlüssel (827E…7AA3) aktualisieren.

Updates für Infrastruktur-Tools und Hardware-Sicherheit

Auch bei Systemwerkzeugen gab es signifikante Aktualisierungen. Flatpak behob in der am 13. August 2026 veröffentlichten Version 1.19 neun Sicherheitslücken, darunter Pfad-Traversal-Fehler, die lokale Root-Rechteausweitungen ermöglichten.

Gleichzeitig wurden neue Funktionen wie systemweite Downgrades ohne Root-Rechte einführt. Rsync korrigierte in Version 3.5 insgesamt 33 Schwachstellen, darunter eine kritische Lücke im Proxy-Protokoll (CVE-2026-53791), die IP-Spoofing zuließ.

Im Bereich der Netzwerksicherheit bietet WireGuard Easy seit dem 14. August 2026 in der Version 15.4 eine OAuth-Authentifizierung und Schutz gegen Injection-Angriffe. Auf Hardware-Ebene informierte AMD bereits am 11. August 2026 über Schwachstellen im fTPM (CVE-2026-6726 und CVE-2026-6727), die gefälschte TPM-Attestierungen ermöglichen.

Während für viele Ryzen- und Threadripper-Systeme BIOS-Updates von Herstellern wie ASUS, MSI oder GIGABYTE bereitstehen, bleiben ältere AM4-Mainboards teilweise ohne Aktualisierung.