Das Advisory betrifft IBM SPSS Analytic Server und SPSS Modeler. Keines dieser Produkte ist im dokumentierten Technologieportfolio der Beispiel GmbH vorhanden. Da weder CVE-Details noch ein Advisory-Volltext verfügbar sind, ist eine inhaltliche Risikobewertung der Schwachstellen selbst nicht möglich. Aufgrund der fehlenden Produktrelevanz ergibt sich für diesen Kunden kein Handlungsbedarf.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Das Advisory betrifft Microsoft GitHub Enterprise Server, der im dokumentierten Technologiestack der Beispiel GmbH nicht vorhanden ist. Es liegen keine CVE-Details, kein CVSS-Vektor, kein EPSS-Score und kein KEV-Eintrag vor, sodass eine inhaltliche Schwachstellenbewertung nicht möglich ist. Da GitHub Enterprise Server eine dedizierte On-Premises-Instanz erfordert und diese im Kundenprofil nicht aufgeführt ist, besteht keine direkte Angriffsfläche.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Apache Tomcat ist in der eingesetzten Technologiebasis der Beispiel GmbH nicht aufgeführt. Da weder CVE-Details noch ein Advisory-Volltext vorliegen, ist eine inhaltliche Risikobewertung der Schwachstellen nicht möglich. Selbst wenn Apache Tomcat im Einsatz wäre, ließe sich ohne CVE-Daten keine fundierte Aussage zu CVSS-Vektor, EPSS-Score oder KEV-Status treffen.
Apache Sling ist ein Web-Content-Management-Framework, das in der dokumentierten Technologieumgebung der Beispiel GmbH nicht eingesetzt wird. Die eingesetzten Webserver-Technologien beschränken sich auf Apache HTTP Server und nginx, die keine Apache Sling-Komponenten darstellen. Darüber hinaus liegen weder CVE-Details noch ein Advisory-Volltext vor, sodass eine inhaltliche Bewertung der Schwachstellen ohnehin nicht möglich ist. Eine Relevanz für den Kunden ist nicht gegeben.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Der Kunde setzt Microsoft Office ein, nicht LibreOffice. Dieses Advisory betrifft ausschließlich LibreOffice-Installationen und ist daher für die Beispiel GmbH nicht anwendbar. Eine Bewertung der Schwachstellendetails ist zudem nicht möglich, da weder CVE-Daten noch ein Advisory-Volltext vorliegen. Selbst bei vorhandenen Details würde die fehlende Produktrelevanz eine Handlungsempfehlung ausschließen.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Mattermost Server ist in der eingesetzten Technologielandschaft der Beispiel GmbH nicht vorhanden. Die betroffenen Systeme umfassen Windows Server, Linux-Distributionen, gängige Netzwerkkomponenten und Microsoft-Produkte, jedoch keinen Mattermost Server. Eine Bewertung der Schwachstellen selbst ist zudem nicht möglich, da weder CVE-Details noch Advisory-Volltext verfügbar sind.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
Basierend auf dem Kundenprofil betrifft dieses Advisory keine im Einsatz befindlichen Systeme oder Technologien.
EPSS 0.6% – sehr geringes Ausnutzungsrisiko. Übertrifft 47% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft Unbound, einen rekursiven DNS-Resolver für Linux-Systeme. Obwohl zwei der drei Schwachstellen Remote Code Execution ohne Authentifizierung ermöglichen und damit grundsätzlich kritisch einzustufen wären, setzt die Beispiel GmbH Unbound nicht in ihrem dokumentierten Technologie-Stack ein. Die betroffenen Plattformen (RHEL 8) sind ebenfalls nicht im Einsatz – der Kunde nutzt SLES 15 und Ubuntu 22.04 LTS. Mangels CVE-Daten und EPSS-Scores ist keine weitergehende Exploitabilitätsbewertung möglich, die Nicht-Relevanz ergibt sich jedoch eindeutig aus dem fehlenden Produkt im Kundensystem.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 51% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Der Kunde betreibt SLES 15, das explizit im Advisory als betroffene Plattform gelistet ist – die Schwachstellen im google-osconfig-agent sind damit potenziell relevant. Die Schwachstellen umfassen remote ausnutzbare DoS-Angriffe sowie einen lokalen DoS, wobei für die Ausnutzung unterschiedliche Privilegien erforderlich sind. Keine CVE-Daten mit CVSS-Scores oder EPSS-Werten sind verfügbar, und der google-osconfig-agent ist primär in Google Cloud-Umgebungen aktiv – falls SLES 15 nicht auf GCP betrieben wird, ist der Agent möglicherweise gar nicht installiert. Kein KEV-Eintrag bekannt; die Schwachstellen beschränken sich auf DoS und Security-Bypass ohne Hinweis auf RCE.
EPSS 0.1% – sehr geringes Ausnutzungsrisiko. Übertrifft 4% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Foxit PDF Editor enthält drei Schwachstellen: eine ermöglicht Remote-Code-Execution aus dem benachbarten Netzwerk (CVE-2026-91812, Systemrechte), zwei weitere erlauben lokale Privilegieneskalation (CVE-2026-91798, CVE-2026-91813). Die RCE-Schwachstelle ist besonders relevant, da Systemrechte erlangt werden können, jedoch ist der Angriffsvektor auf das benachbarte Netzwerk beschränkt, was die Ausnutzbarkeit gegenüber einem vollständigen Remote-Angriff einschränkt. CVE-Daten und EPSS-Scores liegen noch nicht vor (Advisory sehr neu), daher ist die Einschätzung mit mittlerer Konfidenz behaftet. Foxit PDF Editor ist in Unternehmensumgebungen mit Microsoft Office-Nutzung weit verbreitet, was die Relevanz für die Beispiel GmbH erhöht.
EPSS 0.2% – sehr geringes Ausnutzungsrisiko. Übertrifft 6% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Foxit PDF Editor und PDF Reader weisen mehrere Schwachstellen auf, darunter eine mit Codeausführung mit Systemrechten über das benachbarte Netzwerk (kein vollständiger Remote-Zugriff erforderlich, aber erhöhtes Risiko in LAN/WLAN-Umgebungen) sowie lokale Privilegieneskalations-Schwachstellen. Da keine CVE-Details und kein EPSS-Score vorliegen, ist die Exploitwahrscheinlichkeit nicht quantifizierbar; die Schwachstellenklassen (RCE mit SYSTEM-Rechten, PrivEsc) sind jedoch inhärent kritisch. Foxit PDF-Produkte sind in vielen Unternehmensumgebungen verbreitet und werden häufig für die Verarbeitung externer Dokumente genutzt, was das Angriffspotenzial erhöht. Kein KEV-Eintrag bekannt, jedoch ist Benutzerinteraktion bei mindestens einer Schwachstelle erforderlich, was Social-Engineering-Szenarien (z. B. präparierte PDFs) realistisch macht.
EPSS 1.2% – geringes Ausnutzungsrisiko. Übertrifft 66% aller bekannten CVEs. Ausnutzung möglich, aber selten beobachtet. Reguläres Patch-Management ausreichend.
Das Advisory betrifft Red Hat JBoss Enterprise Application Platform (EAP XP) auf Linux-Systemen. Die Beispiel GmbH setzt JBoss/EAP XP laut Technologieprofil nicht ein – weder JBoss noch verwandte Middleware-Produkte sind im Kundenkontext gelistet. Die betroffenen Komponenten Apache ZooKeeper und Netty sind zwar weit verbreitet, aber nur im Kontext von JBoss EAP XP relevant. CVE-Daten und EPSS-Scores liegen noch nicht vor, da das Advisory sehr neu ist (23.09.2026), was eine abschließende Bewertung erschwert.
EPSS 0.3% – sehr geringes Ausnutzungsrisiko. Übertrifft 25% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft 'java-1.8.0-ibm' (IBM Java) auf Red Hat Enterprise Linux for x86_64 in Version 8. Der Kundenkontext umfasst SLES 15 und Ubuntu 22.04 LTS, jedoch kein RHEL 8 und keine IBM Java-Komponenten. Die betroffenen CVEs (CVE-2026-16440, CVE-2026-60589, CVE-2026-61308, CVE-2026-70907) sind sehr neu und es liegen keine CVSS- oder EPSS-Daten vor, die eine weitergehende Bewertung ermöglichen würden. Da weder die betroffene Plattform noch das betroffene Softwareprodukt im Einsatz des Kunden identifiziert wurden, besteht keine direkte Betroffenheit.
EPSS 0.8% – sehr geringes Ausnutzungsrisiko. Übertrifft 55% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory beschreibt mehrere Linux-Kernel-Schwachstellen, darunter eine remote ausnutzbare RCE-Schwachstelle (CVE-2026-63823, CVE-2026-64534) sowie lokale Schwachstellen für RCE und DoS. Für alle Schwachstellen sind laut Advisory 'übliche Privilegien' erforderlich, was die Ausnutzbarkeit einschränkt. Da keine CVE-Details, CVSS-Vektoren oder EPSS-Scores verfügbar sind (Advisory sehr neu), ist eine präzise Risikobewertung nicht möglich. Der Kunde betreibt Ubuntu 22.04 LTS und SLES 15, ist also potenziell betroffen – die genannten Patches beziehen sich jedoch explizit auf Red Hat Enterprise Linux 10, was für den Kunden nicht direkt relevant ist.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 39% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft vier Linux-Kernel-Schwachstellen (CVE-2025-21826, CVE-2026-64017, CVE-2026-64368, CVE-2026-64564) mit unterschiedlichen Auswirkungen (DoS, Code-Ausführung, Informationsabfluss). Die kritischeren Schwachstellen zur Code-Ausführung erfordern laut Advisory lokale Privilegien, was die Angriffsfläche im Unternehmenskontext deutlich reduziert. CVE-Daten und EPSS-Scores sind noch nicht verfügbar (Advisory sehr neu, Datum 2026-09-23), was eine präzise Exploitabilitätsbewertung erschwert. Der Kunde betreibt Ubuntu 22.04 LTS und SLES 15 – die Patches beziehen sich explizit auf Red Hat Enterprise Linux 9.6, weshalb die direkte Betroffenheit der eingesetzten Systeme unklar ist; Ubuntu- und SLES-spezifische Patches sind separat zu prüfen.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 37% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-56860 betrifft runc, eine Container-Runtime-Komponente, die primär in Linux-basierten Container-Umgebungen (Docker, Kubernetes, Podman) eingesetzt wird. Der Kundenkontext der Beispiel GmbH umfasst zwar Linux-Systeme (SLES 15, Ubuntu 22.04 LTS), jedoch sind keine Container-Orchestrierungsplattformen oder Container-Runtimes im dokumentierten Technologie-Stack aufgeführt. Ohne runc-Einsatz besteht keine Angriffsfläche. CVE- und EPSS-Daten sind noch nicht verfügbar, was eine präzise Exploitabilitätsbewertung verhindert; die Schwachstelle ist zudem auf DoS beschränkt und ermöglicht keine Code-Ausführung oder Privilegieneskalation.
EPSS 1.3% – geringes Ausnutzungsrisiko. Übertrifft 67% aller bekannten CVEs. Ausnutzung möglich, aber selten beobachtet. Reguläres Patch-Management ausreichend.
Der Kunde setzt laut Technologieprofil kein memcached ein. Die betroffenen Schwachstellen (CVE-2023-46852, CVE-2023-46853, CVE-2026-47783, CVE-2026-47784) betreffen ausschließlich den memcached-Dienst unter Linux. Obwohl Ubuntu 22.04 LTS im Einsatz ist, ist memcached dort nicht als eingesetzte Technologie gelistet. Mangels CVE-Detaildaten (CVSS, EPSS, KEV) ist eine tiefergehende Exploitabilitätsbewertung nicht möglich, jedoch irrelevant, da kein Angriffspfad besteht.
EPSS 0.6% – sehr geringes Ausnutzungsrisiko. Übertrifft 45% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
libheif ist eine Bibliothek zur Verarbeitung von HEIF/HEIC-Bilddateien, die unter Linux in Office-Anwendungen eingesetzt werden kann. Der Kunde betreibt Ubuntu 22.04 LTS und Microsoft Office, womit eine potenzielle Betroffenheit besteht. Der einzige vorliegende CVSS-Wert (CVE-2026-41069: 6.5, CVSS:3.1/AV:N/AC:L/PR:N/UI:R) beschreibt einen netzwerkseitigen DoS ohne Authentifizierung, jedoch mit erforderlicher Benutzerinteraktion (z. B. Öffnen einer präparierten Bilddatei). Der EPSS-Score von 0,3 % (Perzentile 21 %) signalisiert eine sehr geringe aktuelle Ausnutzungswahrscheinlichkeit; kein KEV-Eintrag vorhanden. Die im Advisory genannte RCE-Schwachstelle (CVE-2026-47178) erhöht das Gesamtrisiko, da für diese keine CVSS-Details vorliegen und der Schweregrad nicht abschließend bewertet werden kann.
EPSS 0.4% – sehr geringes Ausnutzungsrisiko. Übertrifft 35% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft den 'amazon-ssm-agent' auf SUSE Linux Enterprise 12 (SP1–SP5) sowie zugehörige Public Cloud Module. Der Kunde setzt SLES 15 und Ubuntu 22.04 LTS ein, nicht SLES 12. Da die bereitgestellten Patches ausschließlich für SLES 12-Produktlinien gelten, sind die betroffenen Systeme im Kundenumfeld nicht vorhanden. Zudem liegen keine CVE-Metadaten (CVSS, EPSS, KEV) vor, da es sich um sehr neue Advisory-Einträge mit ungewöhnlichen CVE-Nummern (Jahr 2026) handelt, was eine quantitative Risikobewertung zusätzlich erschwert.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 40% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Der CVSS-Score von 9.1 (CRITICAL) klingt alarmierend, jedoch erfordert die Ausnutzung laut Advisory 'übliche Privilegien' – was den effektiven Angriffswert deutlich reduziert. Der CVSS-Vektor (AV:N/AC:L/PR:N/UI:N) steht dabei im Widerspruch zur Advisory-Beschreibung, die für die Netzwerk-Variante 'benachbartes Netzwerk' nennt; dies deutet auf eine Diskrepanz hin, die die reale Ausnutzbarkeit einschränkt. Der EPSS-Score von 0,5% (Perzentile 40%) signalisiert eine aktuell geringe Wahrscheinlichkeit aktiver Ausnutzung in freier Wildbahn. Der Kunde betreibt SLES 15 und Ubuntu 22.04 LTS, ist also von Linux-Kernel-Schwachstellen betroffen; die Patches beziehen sich jedoch primär auf RHEL 8 – Verfügbarkeit für SLES/Ubuntu muss separat geprüft werden.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 39% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft Red Hat Enterprise Linux 7 (Extended Life Cycle Support) – eine Distribution, die im Kundenumfeld nicht eingesetzt wird. Der Kunde nutzt SLES 15 und Ubuntu 22.04 LTS, für die dieses spezifische Update nicht gilt. Der einzige mit CVSS-Details vorliegende CVE (CVE-2026-46150, CVSS 7.1) erfordert lokalen Zugriff mit niedrigen Rechten (AV:L/PR:L) und weist mit einem EPSS von 0,1% (Perzentile 4%) eine sehr geringe Ausnutzungswahrscheinlichkeit auf. Kein KEV-Eintrag vorhanden.
EPSS 0.5% – sehr geringes Ausnutzungsrisiko. Übertrifft 39% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory beschreibt zwei Linux-Kernel-Schwachstellen: eine remote ausnutzbare Information-Disclosure (CVE-2026-64368) und eine lokale Code-Execution (CVE-2026-64564). Für die Ausnutzung sind unterschiedliche Privilegien erforderlich, was die reale Angriffsfläche einschränkt. CVE-Daten, CVSS-Vektoren und EPSS-Scores liegen noch nicht vor (Advisory sehr neu), weshalb eine präzise Exploitabilitätsbewertung nicht möglich ist. Der Kunde betreibt Ubuntu 22.04 LTS und SLES 15 – beide sind potenziell betroffen, auch wenn das Advisory explizit nur RHEL 9.4 adressiert; Kernel-Schwachstellen betreffen typischerweise mehrere Distributionen.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 52% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory adressiert 234 Schwachstellen im Linux-Kernel für SUSE Linux Enterprise 12 SP5 – eine Version, die der Kunde laut Technologieprofil nicht einsetzt (eingesetzt wird SLES 15). Die beschriebenen Schwachstellen umfassen Remote-Code-Execution und DoS, wobei unterschiedliche Privilegien erforderlich sind. Da keine CVE-Details, CVSS-Vektoren oder EPSS-Scores verfügbar sind und das Advisory sehr neu ist, ist eine präzise Risikoeinschätzung eingeschränkt. Die direkte Betroffenheit des Kunden ist aufgrund der abweichenden SLES-Version (15 vs. 12 SP5) fraglich, jedoch können ähnliche Kernel-Schwachstellen auch SLES 15 und Ubuntu 22.04 LTS betreffen.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 52% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory adressiert 101 Schwachstellen im SUSE Linux Enterprise 15 SP4 Kernel, darunter Remote-Code-Execution und DoS-Schwachstellen mit unterschiedlichen Privilegienstufen. Der Kunde betreibt SLES 15, was direkt betroffen ist. Da keine CVE-Details vorliegen, können EPSS-Scores und CVSS-Vektoren nicht individuell bewertet werden; die Kombination aus RCE-Potenzial und Fernausnutzbarkeit rechtfertigt jedoch eine hohe Einstufung. Kein KEV-Status bekannt, da CVE-Daten fehlen.
EPSS 0.1% – sehr geringes Ausnutzungsrisiko. Übertrifft 2% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstelle CVE-2026-13732 im GNU Debugger (gdb) erfordert lokalen Zugriff sowie Benutzerinteraktion und ist damit nur unter sehr spezifischen Bedingungen ausnutzbar. Der Kunde setzt SLES 15 ein, während die verfügbaren Patches primär für SLES 12 SP5 und SUSE Linux Micro 6.2 bereitgestellt wurden – eine direkte Betroffenheit der eingesetzten SLES-15-Umgebung ist daher unklar. GDB ist ein Entwicklerwerkzeug und typischerweise nicht auf Produktionssystemen installiert; das Angriffspotenzial im Unternehmenskontext ist entsprechend gering. Keine CVE-Detaildaten (CVSS, EPSS) verfügbar, was die Einschätzung mit Unsicherheit behaftet.
EPSS 0.7% – sehr geringes Ausnutzungsrisiko. Übertrifft 48% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Das Advisory betrifft Red Hat JBoss Enterprise Application Platform 8.1 auf RHEL 8/9/10 (Linux). Die Beispiel GmbH setzt laut Technologieprofil weder JBoss EAP noch Red Hat Enterprise Linux ein – die vorhandenen Linux-Systeme laufen auf SLES 15 und Ubuntu 22.04 LTS. Obwohl die beschriebenen Schwachstellen (u. a. RCE in jboss-marshalling-river und openjdk-orb) grundsätzlich ernst zu nehmen wären, ist keine betroffene Komponente im Kundensystem vorhanden. CVE-Details und EPSS-Scores liegen noch nicht vor, da das Advisory sehr neu ist (2026-09-23).
EPSS 0.1% – sehr geringes Ausnutzungsrisiko. Übertrifft 2% aller bekannten CVEs. Kaum aktive Exploitation in der Wildnis beobachtet.
Die Schwachstellen in util-linux (CVE-2026-13595, CVE-2026-27456, CVE-2026-53613) erfordern lokalen Zugriff mit üblichen Benutzerrechten – ein Netzwerkangriff aus der Ferne ist nicht möglich. Die Privilegieneskalation (CVE-2026-53613) ist die kritischste der drei Schwachstellen, da sie auf betroffenen Linux-Systemen zur Root-Kompromittierung führen kann. Der Kunde betreibt SLES 15, das explizit im Advisory als betroffen gelistet ist. Keine CVE-Detaildaten (CVSS, EPSS, KEV) verfügbar, was die Einschätzung mit Unsicherheit behaftet; die Kombination aus lokalem Angriffspfad und erforderlicher Authentifizierung begrenzt das Risiko jedoch deutlich.