Linux-Kernel: Mehrere Schwachstellen erfordern Aufmerksamkeit

Das DFN-CERT hat ein Advisory zu mehreren Schwachstellen im Linux-Kernel veröffentlicht (DFN 2026-4093). Insgesamt 13 Sicherheitslücken wurden identifiziert, die potenziell die Ausführung beliebigen Programmcodes ermöglichen.

Risikobewertung

Die kritischste Schwachstelle (CVE-2026-46331) hat einen CVSS-Wert von 7,8. Allerdings ist wichtig zu wissen: Ein Angreifer benötigt bereits lokalen Zugriff auf das System mit eingeschränkten Rechten. Ein direkter Fernzugriff ist nicht möglich. Die aktuelle Ausnutzungswahrscheinlichkeit in der Praxis ist mit 0,2% sehr gering.

Für Ubuntu 22.04 LTS-Systeme ist die direkte Betroffenheit fraglich, da das Advisory primär Ubuntu 26.04 LTS betrifft.

Was ist zu tun?

Prüfen Sie zunächst, welche Linux-Kernel-Versionen in Ihrer Umgebung laufen. Vergleichen Sie diese mit den betroffenen Versionen. Falls Ubuntu 26.04 LTS im Einsatz ist oder Backport-Patches verfügbar sind, spielen Sie die Kernel-Updates im nächsten Wartungsfenster ein.

Generell sollten Sie Administratorrechte auf Linux-Systemen auf das notwendigste Minimum beschränken. Dies reduziert das Risiko lokaler Exploits erheblich.

Quelle: DFN-CERT Advisory 2026-4093 · Risikostufe: MITTEL · Generiert am 15.08.2026