Linux-Kernel: Sicherheitsupdates für Ubuntu und SLES verfügbar

Das DFN-CERT hat mehrere Schwachstellen im Linux-Kernel bekannt gemacht, die es Angreifern mit lokalem Systemzugang ermöglichen, beliebigen Code auszuführen. Betroffen sind unter anderem Ubuntu 22.04 LTS und SUSE Linux Enterprise Server 15.

Risikobewertung

Die Schwachstellen (CVE-2023-52924, CVE-2026-43116 und weitere) werden als mittleres Risiko eingestuft. Ein Angriff erfordert lokalen Zugriff auf das System und normale Benutzerrechte. Die Wahrscheinlichkeit einer Ausnutzung in der Praxis ist derzeit gering. Allerdings sollten Unternehmen die Updates nicht ignorieren, da die Sicherheitslücken real sind.

Was ist zu tun?

Prüfen Sie, ob Canonical und SUSE entsprechende Kernel-Updates für Ihre Systeme bereitgestellt haben. Spielen Sie diese Updates im nächsten regulären Wartungsfenster ein. Nutzen Sie dazu die Paketmanager apt (Ubuntu) oder zypper (SLES). Nach dem Update ist ein Systemneustart erforderlich.

Begrenzen Sie zudem den Zugriff auf Benutzerkonten mit erweiterten Rechten. Dies reduziert das Angriffspotenzial erheblich.

Quelle: DFN-CERT Advisory 2026-4494 · Risikostufe: MITTEL · Generiert am 02.09.2026

Tags :

Related Posts

Linux-Kernel: Sicherheitsupdates für Ubuntu und SLES erforderlich

Das DFN-CERT hat ein Advisory zu mehreren Schwachstellen im Linux-Kernel veröffentlicht (DFN 2026-4192). Betroffen sind insgesamt 317 Sicherheitslücken, darunter kritische Fehler, die zu Denial-of-Service-Angriffen, Privilegienerweiterung und Code-Ausführung führen können.

Read More

Linux-Kernel: Patches für vier Schwachstellen verfügbar

Das DFN-CERT hat vier Sicherheitslücken im Linux-Kernel dokumentiert, die es lokalen Angreifern ermöglichen können, Administratorrechte zu erlangen. Betroffen sind die CVEs CVE-2026-43499, CVE-2026-45984, CVE-2026-46116 und CVE-2026-46227.

Read More

Linux-Kernel: Sicherheitsupdates für Ubuntu 26.04 verfügbar

Das DFN-CERT hat ein Sicherheitsadvisory zu mehreren Schwachstellen im Linux-Kernel veröffentlicht. Insgesamt sind 13 CVEs betroffen, darunter CVE-2026-46120 und CVE-2026-46150. Diese könnten unter bestimmten Bedingungen zur Ausführung von Programmcode führen.

Read More