Linux-Kernel: Kritische Schwachstellen erfordern sofortige Updates

Mehrere Schwachstellen im Linux-Kernel ermöglichen es Angreifern, beliebigen Code auszuführen und Systemrechte zu erweitern. Besonders betroffen sind SLES 15 und Ubuntu-Systeme (22.04 LTS und 24.04 LTS).

Risikobewertung: Die Schwachstelle CVE-2026-23243 wird mit CVSS 7.8 bewertet und ermöglicht eine Privilege Escalation. Zwar ist eine lokale Authentifizierung erforderlich, doch ein angemeldeter Benutzer kann damit seine Rechte erheblich ausweiten und das gesamte System kompromittieren. Die Kombination mehrerer kritischer Kernel-Lücken erhöht das Gesamtrisiko erheblich.

Was ist zu tun?

  • Kernel-Updates für alle betroffenen Linux-Systeme innerhalb der nächsten 7 Tage einspielen
  • Verfügbarkeit von Patches bei Ihrem Distributor (SUSE, Canonical) prüfen
  • Updates in Wartungsfenstern außerhalb der Geschäftszeiten durchführen
  • Betroffene Systeme identifizieren und priorisieren
  • Nach dem Update einen Neustart durchführen

Wir empfehlen, diese Updates mit hoher Priorität zu behandeln. Bei Fragen zur Patch-Verwaltung unterstützen wir Sie gerne.

Quelle: DFN-CERT Advisory 2026-3110 · Risikostufe: HOCH · Generiert am 06.07.2026

Tags :

Related Posts

Docker Compose: Kritische Sicherheitslücken erfordern sofortige Updates

Zwei Schwachstellen in Docker Compose gefährden Containerumgebungen. Die kritischere Lücke (CVE-2026-53292) ermöglicht Remote Code Execution (RCE) und wird mit dem höchsten CVSS-Score von 9.6 bewertet. Die zweite Schwachstelle (CVE-2026-47262) ermöglicht lokale Denial-of-Service-Angriffe.

Read More

Kritische Linux-Kernel-Lücken: Sofortige Updates erforderlich

Mehrere Schwachstellen im Linux-Kernel gefährden Ihre Systeme. Die kritischste Lücke (CVE-2026-31402) ermöglicht Angreifern, ohne Anmeldung Befehle auszuführen und die volle Kontrolle zu übernehmen. Betroffen sind SLES 15, Ubuntu 22.04/24.04 und Debian 12/13.

Read More

Docker: Kritische Schwachstellen ermöglichen Privilegien-Eskalation

Das Containerisierungssystem Docker weist mehrere Sicherheitslücken auf, die es Angreifern ermöglichen, ihre Rechte zu erweitern und Container zu verlassen. Besonders kritisch ist die Schwachstelle CVE-2026-41567 mit einem CVSS-Wert von 7,2.

Read More