Linux-Kernel: Privilegieeskalation durch mehrere Schwachstellen

Das DFN-CERT hat mehrere Schwachstellen im Linux-Kernel bekannt gemacht, die eine Privilegieeskalation ermöglichen. Betroffen sind unter anderem Ubuntu 22.04 LTS und SLES 15. Insgesamt wurden acht CVEs identifiziert, darunter CVE-2025-71066, CVE-2025-71089 und CVE-2026-31411.

Risikobewertung

Die Schwachstellen erfordern lokalen Zugriff auf das System und niedrige Benutzerrechte. Ein Angreifer könnte damit seine Rechte bis zur Administratorebene ausweiten. Die kurzfristige Ausnutzungswahrscheinlichkeit ist gering – der EPSS-Score liegt unter 0,1 Prozent. Dennoch ist das Risiko real, besonders in Umgebungen mit mehreren internen Benutzern oder Shared-Server-Szenarien.

Was ist zu tun?

Prüfen Sie die Update-Kanäle Ihrer Linux-Distribution (Canonical USN für Ubuntu, SUSE-SU für SLES) auf entsprechende Kernel-Patches. Spielen Sie diese im nächsten regulären Wartungsfenster ein. Systeme mit erhöhtem Risiko sollten priorisiert werden. Überprüfen Sie bis zur Patchung die Zugriffsbeschränkungen auf betroffene Systeme und deaktivieren Sie unnötige lokale Benutzerkonten.

Quelle: DFN-CERT Advisory 2026-3361 · Risikostufe: MITTEL · Generiert am 15.07.2026

Tags :

Related Posts

cosign: 19 Schwachstellen in Linux-Signaturtool erfordern Update

Das DFN-CERT warnt vor mehreren Sicherheitslücken im Signaturwerkzeug cosign, das unter anderem auf SUSE Linux Enterprise Server 15 (SLES 15) zum Einsatz kommt. Insgesamt 19 Schwachstellen wurden identifiziert, darunter CVE-2026-25680, CVE-2026-25681 und weitere.

Read More

Sicherheitslücken in X.Org Server und Xwayland – Update erforderlich

Das DFN-CERT warnt vor zwei Schwachstellen in X.Org Server und Xwayland (CVE-2026-55999, CVE-2026-56000), die lokale Codeausführung ermöglichen. Betroffen sind Linux-Systeme, insbesondere SLES 15 und Ubuntu 22.04 LTS.

Read More

NGINX: Denial-of-Service-Schwachstellen erfordern zeitnahe Patches

Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) warnt vor mehreren Denial-of-Service-Schwachstellen in NGINX und NGINX Plus. Diese ermöglichen es Angreifern, die Verfügbarkeit von Webservern zu beeinträchtigen.

Read More