Linux-Kernel: Sicherheitslücken erfordern zeitnahe Patches

Das DFN-CERT hat mehrere Schwachstellen im Linux-Kernel bekannt gemacht, die lokale Angreifer ausnutzen können. Betroffen sind unter anderem Ubuntu 22.04 LTS und SLES 15.

Risikobewertung

Die Schwachstellen (CVE-2026-53157, CVE-2026-53167 und weitere) erfordern lokalen Zugriff auf das System. Ein direkter Angriff aus dem Internet ist nicht möglich. Das Risiko wird als mittel eingestuft, da Angreifer mit normalen Benutzerrechten Systemrechte erlangen und beliebigen Code ausführen können. Dies ist besonders relevant, wenn Unbefugte bereits Zugang zu einem Unternehmensrechner haben.

Was ist zu tun?

Unternehmen mit Ubuntu 22.04 LTS oder SLES 15 sollten die Sicherheitsupdates der Hersteller Canonical und SUSE beobachten und diese innerhalb von 30 Tagen einspielen. Bis dahin empfehlen wir:

  • Zugriff auf betroffene Linux-Systeme auf autorisierte Benutzer beschränken
  • Ungenutzte Benutzerkonten deaktivieren
  • Monitoring auf verdächtige Aktivitäten verstärken

Debian-Systeme sind nicht betroffen. Kontaktieren Sie uns bei Fragen zur Umsetzung in Ihrer Infrastruktur.

Quelle: DFN-CERT Advisory 2026-3532 · Risikostufe: MITTEL · Generiert am 20.07.2026

Tags :

Related Posts

LibTIFF-Schwachstellen: Patches für Linux-Systeme verfügbar

Das DFN-CERT warnt vor zwei Sicherheitslücken in der Bildverarbeitungsbibliothek LibTIFF (CVE-2026-12912, CVE-2026-36849). Die Schwachstellen können unter bestimmten Bedingungen zur Ausführung von Schadcode oder zu Systemausfällen führen.

Read More

Apache HTTP Server: Mehrere Schwachstellen erfordern schnelles Handeln

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat ein neues Sicherheitsadvisory für den Apache HTTP Server veröffentlicht. Betroffen sind mehrere Schwachstellen in dem weit verbreiteten Webserver.

Read More

Linux-Kernel: Privilegieeskalation durch mehrere Schwachstellen

Das DFN-CERT hat mehrere Schwachstellen im Linux-Kernel bekannt gemacht, die eine Privilegieeskalation ermöglichen. Betroffen sind unter anderem Ubuntu 22.04 LTS und SLES 15. Insgesamt wurden acht CVEs identifiziert, darunter CVE-2025-71066, CVE-2025-71089 und CVE-2026-31411.

Read More