Linux-Kernel: Sicherheitslücken erfordern zeitnahe Updates

Das DFN-CERT hat mehrere Schwachstellen im Linux-Kernel bekannt gemacht, die Informationen ausspähen und Systemabstürze ermöglichen können. Betroffen sind verschiedene Linux-Distributionen, darunter Red Hat Enterprise Linux 9.4.

Risikobewertung

Die Gesamtrisikostufe wird als MITTEL eingestuft. Zwar weist eine der Schwachstellen (CVE-2026-43112) einen hohen CVSS-Wert von 8.8 auf, erfordert aber Nutzerinteraktion zur Ausnutzung. Die meisten Lücken setzen bereits erhöhte Systemrechte oder einen internen Angreifer voraus. Die aktuelle Ausnutzungswahrscheinlichkeit in der Praxis ist gering.

Unternehmen, die SLES 15 oder Ubuntu 22.04 LTS einsetzen, sollten prüfen, ob ihre Systeme betroffen sind. Die zugrundeliegenden Kernel-Schwachstellen sind potenziell plattformübergreifend relevant.

Was ist zu tun?

Überprüfen Sie, ob Ihr Linux-Distributor (SUSE, Canonical oder Red Hat) bereits Patches bereitstellt. Spielen Sie verfügbare Kernel-Updates im nächsten regulären Wartungsfenster ein. Priorisieren Sie exponierte Server und Mehrmandantensysteme. Eine sofortige Notfall-Aktualisierung ist nicht erforderlich, sollte aber zeitnah erfolgen.

Quelle: DFN-CERT Advisory 2026-4227 · Risikostufe: MITTEL · Generiert am 20.08.2026