Linux-Kernel: Kritische Schwachstellen erfordern schnelle Updates

Das DFN-CERT warnt vor mehreren Sicherheitslücken im Linux-Kernel, die Administratorrechte ermöglichen können. Besonders Ubuntu 22.04 LTS ist betroffen.

Risikobewertung

Zwei der insgesamt 13 Schwachstellen erreichen die höchste Kritikalitätsstufe (CVSS 9.8). Sie ermöglichen Remote Code Execution über das Netzwerk – ohne dass sich ein Angreifer vorher authentifizieren muss. Das Risiko ist real, auch wenn derzeit noch wenige aktive Angriffe bekannt sind.

Betroffen sind Linux-Systeme, die über das Netzwerk erreichbar sind. Besonders kritisch: Webserver, Mail-Server und andere exponierte Dienste.

Was ist zu tun?

Prüfen Sie sofort, ob für Ihre Ubuntu 22.04 LTS-Systeme Kernel-Updates verfügbar sind. Nutzen Sie dazu: apt-get update && apt-cache policy linux-image-*. Spielen Sie verfügbare Patches innerhalb von 7 Tagen ein.

Bis dahin: Beschränken Sie Netzwerkzugänge auf Ihre Linux-Systeme auf das notwendigste Maß. Dokumentieren Sie den Patch-Status aller Systeme in Ihrem Asset-Management.

Bei Fragen zum Update-Status kontaktieren Sie Ihren IT-Support.

Quelle: DFN-CERT Advisory 2026-3707 · Risikostufe: HOCH · Generiert am 28.07.2026

Tags :

Related Posts

Kritische Sicherheitslücke in MariaDB Connector/C – Update erforderlich

Das DFN-CERT warnt vor einer Sicherheitslücke in MariaDB Connector/C (CVE-2026-44172), die es Angreifern ermöglicht, beliebigen Code auszuführen. Die Schwachstelle betrifft Linux-Systeme und Server weltweit.

Read More

Linux-Kernel: Sicherheitsupdates für Ubuntu 26.04 verfügbar

Das DFN-CERT hat ein Sicherheitsadvisory zu mehreren Schwachstellen im Linux-Kernel veröffentlicht. Insgesamt sind 13 CVEs betroffen, darunter CVE-2026-46120 und CVE-2026-46150. Diese könnten unter bestimmten Bedingungen zur Ausführung von Programmcode führen.

Read More

Linux-Kernel: Mehrere Schwachstellen erfordern zeitnahe Updates

Das DFN-CERT hat mehrere Schwachstellen im Linux-Kernel dokumentiert, die es Angreifern ermöglichen könnten, beliebigen Code auszuführen oder Dienste zu unterbrechen. Betroffen sind insbesondere die Kernel-Versionen in Ubuntu 22.04 LTS und SLES 15.

Read More