Linux-Kernel: Mehrere Sicherheitslücken erfordern zeitnahe Updates

Das DFN-CERT hat ein Advisory zu insgesamt 34 Schwachstellen im Linux-Kernel veröffentlicht (DFN 2026-4512). Betroffen sind mehrere Linux-Distributionen, darunter Ubuntu 22.04 LTS und SUSE Linux Enterprise Server 15, die in vielen Unternehmen im Einsatz sind.

Risikobewertung

Die kritischsten identifizierten Lücken (CVE-2026-23003, CVE-2026-43450 und weitere) erreichen einen CVSS-Wert von 7.8. Sie erfordern zwar lokalen Zugriff mit normalen Benutzerrechten, ermöglichen aber eine vollständige Systemkompromittierung. Die aktuelle Ausnutzungswahrscheinlichkeit in der Praxis ist mit 0,1% sehr gering. Besondere Aufmerksamkeit verdient eine remote ausnutzbare Schwachstelle aus dem Advisory, deren genaue CVE-Zuordnung noch geklärt werden sollte.

Was ist zu tun?

Spielen Sie verfügbare Kernel-Updates für Ihre Systeme im nächsten regulären Wartungsfenster ein. Prüfen Sie, ob Canonical und SUSE entsprechende Patches für die genannten CVEs bereitgestellt haben. Systeme mit exponierten lokalen Zugängen – etwa Shared-Server oder Jump-Hosts – sollten prioritär behandelt werden. Überwachen Sie die weitere Entwicklung zur remote ausnutzbaren Lücke.

Quelle: DFN-CERT Advisory 2026-4512 · Risikostufe: MITTEL · Generiert am 03.09.2026