Linux-Kernel: Privilegieeskalation durch lokale Schwachstellen

Das DFN-CERT warnt vor mehreren Schwachstellen im Linux-Kernel, die es lokalen Angreifern ermöglichen, Administratorrechte zu erlangen. Betroffen sind die CVEs CVE-2026-43499, CVE-2026-45984, CVE-2026-46116, CVE-2026-46227 und CVE-2026-64531.

Risikobewertung

Die Schwachstellen erfordern lokalen Zugriff und Standard-Benutzerrechte. Unternehmen, die Ubuntu 22.04 LTS oder SLES 15 einsetzen, sollten diese als potenziell betroffen einstufen. Die aktuelle Ausnutzungswahrscheinlichkeit ist mit 0,1% gering – ein Eintrag in der öffentlichen Exploit-Datenbank existiert nicht. Dennoch stellt eine erfolgreiche Privilegieeskalation ein erhebliches Sicherheitsrisiko dar.

Was ist zu tun?

Prüfen Sie innerhalb der nächsten 30 Tage, ob Kernel-Updates für Ihre Systeme verfügbar sind. Ubuntu-Nutzer konsultieren die Ubuntu Security Notices, SLES-Administratoren die SUSE Security Advisories. Spielen Sie verfügbare Patches zeitnah ein.

Ergänzend sollten Sie das Prinzip der minimalen Rechtevergabe überprüfen: Beschränken Sie Benutzerrechte auf das notwendige Minimum, um das Risiko lokaler Angriffe zu reduzieren.

Quelle: DFN-CERT Advisory 2026-4338 · Risikostufe: MITTEL · Generiert am 26.08.2026

Tags :

Related Posts

Linux-Kernel: 68 Schwachstellen erfordern zeitnahe Updates

Das DFN-CERT hat ein Advisory zu mehreren Schwachstellen im Linux-Kernel veröffentlicht (DFN 2026-3850). Insgesamt 68 behobene Sicherheitslücken wurden identifiziert, darunter mehrere, die die Ausführung beliebigen Programmcodes ermöglichen.

Read More

Linux-Kernel: Schwachstellen ermöglichen Rechteerweiterung

Das DFN-CERT warnt vor mehreren Sicherheitslücken im Linux-Kernel, die es Angreifern ermöglichen können, ihre Rechte zu erweitern. Betroffen sind die CVEs CVE-2026-31663, CVE-2026-46316 und CVE-2026-53362.

Read More

Linux-Kernel: Privilegieeskalation durch mehrere Schwachstellen

Das DFN-CERT hat mehrere Schwachstellen im Linux-Kernel bekannt gemacht, die eine Privilegieeskalation ermöglichen. Betroffen sind unter anderem Ubuntu 22.04 LTS und SLES 15. Insgesamt wurden acht CVEs identifiziert, darunter CVE-2025-71066, CVE-2025-71089 und CVE-2026-31411.

Read More