Linux-Kernel: Lokale Schwachstellen erfordern zeitnahe Updates

Das DFN-CERT hat ein neues Sicherheitsadvisory zu mehreren Schwachstellen im Linux-Kernel veröffentlicht. Betroffen sind unter anderem SLES 15 und Ubuntu 22.04 LTS.

Was ist das Problem?

Insgesamt 13 Schwachstellen ermöglichen es Angreifern, beliebigen Code auszuführen oder Benutzerrechte zu erhöhen. Allerdings können diese Lücken nur lokal ausgenutzt werden – ein Angriff über das Netzwerk ist nicht möglich. Voraussetzung ist ein lokaler Zugang zum System mit normalen Benutzerrechten.

Risikobewertung

Die Risikostufe wird als MITTEL eingestuft. Das Schadenspotenzial ist relevant, da Angreifer bis zur Root-Berechtigung gelangen könnten. Die lokale Ausnutzungsvoraussetzung und das Fehlen öffentlicher Exploits reduzieren das unmittelbare Risiko derzeit.

Was ist zu tun?

Überprüfen Sie die Sicherheitskanäle Ihrer Linux-Distributoren (SUSE Security Advisories für SLES, Ubuntu Security Notices für Ubuntu) auf entsprechende Kernel-Updates. Spielen Sie verfügbare Patches innerhalb von 30 Tagen ein. Bis dahin sollten Sie sicherstellen, dass nur autorisierte Benutzer lokalen Zugang zu Ihren Systemen haben und unnötige Benutzerkonten entfernen.

Quelle: DFN-CERT Advisory 2026-4676 · Risikostufe: MITTEL · Generiert am 10.09.2026