Linux-Kernel: Schwachstelle ermöglicht Code-Ausführung im Netzwerk

Das DFN-CERT hat eine Sicherheitslücke im Linux-Kernel veröffentlicht (CVE-2026-43186), die es Angreifern ermöglicht, beliebigen Code auszuführen. Betroffen sind verschiedene Linux-Distributionen, darunter SLES 15 und Ubuntu 22.04 LTS.

Risikobewertung

Obwohl der CVSS-Score mit 9.8 kritisch bewertet wird, ist das tatsächliche Risiko moderater einzuschätzen. Die Schwachstelle lässt sich nur aus dem benachbarten Netzwerk ausnutzen – nicht über das Internet. Dies reduziert die unmittelbare Bedrohung erheblich. Derzeit gibt es keine Hinweise auf aktive Ausnutzung in der Praxis.

Erhöhte Aufmerksamkeit ist geboten, wenn Linux-Systeme in gemeinsamen Netzwerksegmenten betrieben werden, etwa als Hypervisor-Hosts oder in Cluster-Umgebungen.

Was ist zu tun?

Prüfen Sie, ob für Ihre SLES- und Ubuntu-Systeme bereits Kernel-Updates zu CVE-2026-43186 verfügbar sind. Spielen Sie diese im nächsten regulären Wartungsfenster ein. Bis dahin sollten Sie die Netzwerksegmentierung überprüfen und sicherstellen, dass kritische Systeme ausreichend isoliert sind.

Quelle: DFN-CERT Advisory 2026-3961 · Risikostufe: MITTEL · Generiert am 11.08.2026