Linux-Kernel: Sicherheitslücken erfordern zeitnahe Patches

Das DFN-CERT hat mehrere Schwachstellen im Linux-Kernel bekannt gemacht, die lokale Angreifer ausnutzen können. Betroffen sind unter anderem Ubuntu 22.04 LTS und SLES 15.

Risikobewertung

Die Schwachstellen (CVE-2026-53157, CVE-2026-53167 und weitere) erfordern lokalen Zugriff auf das System. Ein direkter Angriff aus dem Internet ist nicht möglich. Das Risiko wird als mittel eingestuft, da Angreifer mit normalen Benutzerrechten Systemrechte erlangen und beliebigen Code ausführen können. Dies ist besonders relevant, wenn Unbefugte bereits Zugang zu einem Unternehmensrechner haben.

Was ist zu tun?

Unternehmen mit Ubuntu 22.04 LTS oder SLES 15 sollten die Sicherheitsupdates der Hersteller Canonical und SUSE beobachten und diese innerhalb von 30 Tagen einspielen. Bis dahin empfehlen wir:

  • Zugriff auf betroffene Linux-Systeme auf autorisierte Benutzer beschränken
  • Ungenutzte Benutzerkonten deaktivieren
  • Monitoring auf verdächtige Aktivitäten verstärken

Debian-Systeme sind nicht betroffen. Kontaktieren Sie uns bei Fragen zur Umsetzung in Ihrer Infrastruktur.

Quelle: DFN-CERT Advisory 2026-3532 · Risikostufe: MITTEL · Generiert am 20.07.2026

Tags :

Related Posts

Linux-Kernel: Kritische Sicherheitslücken erfordern schnelle Updates

Das DFN-CERT warnt vor mehreren Schwachstellen im Linux-Kernel, die Remote Code Execution ermöglichen können. Betroffen sind unter anderem SLES 15 und Ubuntu 22.04 LTS – Systeme, die in vielen Unternehmen im Einsatz sind.

Read More

Linux-Kernel: Schwachstellen ermöglichen Rechteerweiterung

Das DFN-CERT warnt vor mehreren Sicherheitslücken im Linux-Kernel, die es Angreifern ermöglichen können, ihre Rechte zu erweitern. Betroffen sind die CVEs CVE-2026-31663, CVE-2026-46316 und CVE-2026-53362.

Read More

Chrome-Sicherheitslücken: Kritische Updates erforderlich

Das DFN-CERT warnt vor mehreren kritischen Sicherheitslücken in Google Chrome und Chromium (CVE-2026-15899, CVE-2026-15900, CVE-2026-15901). Diese ermöglichen es Angreifern, beliebigen Code auf betroffenen Systemen auszuführen.

Read More