Linux-Kernel: Privilegieeskalation durch lokale Schwachstellen

Das DFN-CERT warnt vor mehreren Schwachstellen im Linux-Kernel, die es lokalen Angreifern ermöglichen, Administratorrechte zu erlangen. Betroffen sind die CVEs CVE-2026-43499, CVE-2026-45984, CVE-2026-46116, CVE-2026-46227 und CVE-2026-64531.

Risikobewertung

Die Schwachstellen erfordern lokalen Zugriff und Standard-Benutzerrechte. Unternehmen, die Ubuntu 22.04 LTS oder SLES 15 einsetzen, sollten diese als potenziell betroffen einstufen. Die aktuelle Ausnutzungswahrscheinlichkeit ist mit 0,1% gering – ein Eintrag in der öffentlichen Exploit-Datenbank existiert nicht. Dennoch stellt eine erfolgreiche Privilegieeskalation ein erhebliches Sicherheitsrisiko dar.

Was ist zu tun?

Prüfen Sie innerhalb der nächsten 30 Tage, ob Kernel-Updates für Ihre Systeme verfügbar sind. Ubuntu-Nutzer konsultieren die Ubuntu Security Notices, SLES-Administratoren die SUSE Security Advisories. Spielen Sie verfügbare Patches zeitnah ein.

Ergänzend sollten Sie das Prinzip der minimalen Rechtevergabe überprüfen: Beschränken Sie Benutzerrechte auf das notwendige Minimum, um das Risiko lokaler Angriffe zu reduzieren.

Quelle: DFN-CERT Advisory 2026-4338 · Risikostufe: MITTEL · Generiert am 26.08.2026

Tags :

Related Posts

Linux-Kernel: Privilegien-Eskalation durch mehrere Schwachstellen

Das DFN-CERT warnt vor mehreren Schwachstellen im Linux-Kernel, die eine Eskalation von Benutzerrechten ermöglichen. Betroffen sind unter anderem SUSE Linux Enterprise Server 15 und Ubuntu 22.04 LTS.

Read More

Linux-Kernel: Mehrere Schwachstellen erfordern Aufmerksamkeit

Das DFN-CERT hat ein Advisory zu mehreren Schwachstellen im Linux-Kernel veröffentlicht (DFN 2026-4093). Insgesamt 13 Sicherheitslücken wurden identifiziert, die potenziell die Ausführung beliebigen Programmcodes ermöglichen.

Read More

Linux-Kernel: Sicherheitsupdates für SLES 15 und Ubuntu verfügbar

Das DFN-CERT hat mehrere Schwachstellen im Linux-Kernel bekannt gemacht, die Denial-of-Service-Angriffe und in kritischen Fällen Remote Code Execution ermöglichen. Betroffen sind unter anderem SLES 15 und Ubuntu 22.04 LTS – Systeme, die in vielen Unternehmen im Einsatz sind.

Read More