Linux-Kernel: Kritische Schwachstellen erfordern sofortige Updates

Das Linux-Kernel-Team hat mehrere kritische Schwachstellen behoben, die lokale Angreifer ausnutzen können, um Administratorrechte zu erlangen. Betroffen sind alle gängigen Linux-Distributionen wie Ubuntu, Debian und SUSE Linux Enterprise Server.

Risikobewertung: Die Schwachstellen (CVE-2026-31419, CVE-2026-46054 und weitere) werden mit der Risikostufe KRITISCH eingestuft. Zwei der Lücken ermöglichen direkt eine Privilege Escalation zu Root-Rechten. Zwar erfordern alle Schwachstellen zunächst lokale Authentifizierung, doch da der Linux-Kernel alle Systeme betrifft, ist die Gesamtexposition erheblich.

Was ist zu tun? Unternehmen sollten Kernel-Updates für alle Linux-Systeme innerhalb von 7 Tagen einspielen. Priorisieren Sie dabei Server vor Workstations. Koordinieren Sie geplante Neustarts, um Ausfallzeiten zu minimieren. Überprüfen Sie zunächst, welche Kernel-Versionen in Ihrer Umgebung laufen, und laden Sie die entsprechenden Patches von den Distributoren herunter.

Weitere Informationen finden Sie in der Advisory DFN-CERT 2026-3167.

Quelle: DFN-CERT Advisory 2026-3167 · Risikostufe: KRITISCH · Generiert am 09.07.2026

Tags :

Related Posts

Go-Sicherheitslücken ermöglichen Dateimanipulation

Das Entwicklungs-Framework Go weist zwei Schwachstellen auf, die eine Manipulation von Dateien ermöglichen. Betroffen sind die CVEs CVE-2026-39822 und CVE-2026-42505, wie das DFN-CERT in Advisory 2026-3192 warnt.

Read More

Denial-of-Service-Lücke in Addressable entdeckt

Eine Sicherheitslücke in der Software Addressable ermöglicht Angreifern, einen Denial-of-Service-Angriff (DoS) durchzuführen. Die Schwachstelle kann über das Netzwerk ohne Authentifizierung ausgenutzt werden.

Read More

GStreamer: Denial-of-Service-Lücke erfordert Patch

In der Multimedia-Bibliothek GStreamer wurde eine Schwachstelle entdeckt, die einen Denial-of-Service-Angriff ermöglicht. Betroffen sind Linux-Systeme, auf denen GStreamer installiert ist.

Read More