Linux-Kernel: 68 Schwachstellen erfordern zeitnahe Updates

Das DFN-CERT hat ein Advisory zu mehreren Schwachstellen im Linux-Kernel veröffentlicht (DFN 2026-3850). Insgesamt 68 behobene Sicherheitslücken wurden identifiziert, darunter mehrere, die die Ausführung beliebigen Programmcodes ermöglichen.

Risikobewertung

Die Risikostufe wird als MITTEL eingestuft. Der entscheidende Punkt: Alle Schwachstellen erfordern lokalen Zugriff auf das System – ein Angriff über das Netzwerk ist nicht möglich. Betroffen sind unter anderem Ubuntu 22.04 LTS und SLES 15, die viele Unternehmen einsetzen. Distributionsspezifische Patches folgen typischerweise mit zeitlicher Verzögerung nach der ursprünglichen Veröffentlichung.

Was ist zu tun?

Überwachen Sie die Security-Advisories von Canonical (Ubuntu) und SUSE aktiv auf verfügbare Kernel-Updates. Spielen Sie diese innerhalb von 30 Tagen ein. Bis dahin sollten Sie überprüfen, ob lokale Benutzerrechte auf Ihren Linux-Systemen restriktiv vergeben sind. Vermeiden Sie unnötigen interaktiven Zugang für nicht-privilegierte Nutzer. Notfall-Maßnahmen sind nicht erforderlich, da kein Remote-Exploit-Vektor existiert.


Quelle: DFN-CERT Advisory 2026-3850 · Risikostufe: MITTEL · Generiert am 05.08.2026

Related Posts

Linux-Kernel: Mehrere Schwachstellen erfordern Aufmerksamkeit

Das DFN-CERT hat ein Advisory zu mehreren Schwachstellen im Linux-Kernel veröffentlicht. Betroffen sind primär Oracle Linux und Red Hat Enterprise Linux, doch die zugrundeliegenden Kernel-Probleme können auch andere Distributionen wie SLES 15 und Ubuntu 22.04 LTS betreffen.

Read More

Linux-Kernel: Mehrere Schwachstellen erfordern Überprüfung

Das DFN-CERT hat ein Advisory zu mehreren Schwachstellen im Linux-Kernel veröffentlicht. Betroffen sind fünf CVEs, darunter zwei mit kritischen Bewertungen. Die Lücken ermöglichen unter anderem das Erlangen von Administratorrechten.

Read More

Linux-Kernel: Privilegieeskalation durch mehrere Schwachstellen

Das DFN-CERT hat mehrere Schwachstellen im Linux-Kernel bekannt gemacht, die eine Privilegieeskalation ermöglichen. Betroffen sind unter anderem Ubuntu 22.04 LTS und SLES 15. Insgesamt wurden acht CVEs identifiziert, darunter CVE-2025-71066, CVE-2025-71089 und CVE-2026-31411.

Read More