Linux-Kernel: Sieben Schwachstellen erfordern Aufmerksamkeit

Das DFN-CERT hat ein neues Sicherheitsadvisory zu mehreren Linux-Kernel-Schwachstellen veröffentlicht. Betroffen sind sieben Fehler, darunter eine remote ausnutzbare Code-Execution-Lücke sowie mehrere lokale Privilege-Escalation-Schwachstellen.

Risikobewertung

Die Gesamtrisikostufe wird als MITTEL eingestuft. Während die Schwachstellenklassen (Kernel-RCE und lokale Privilege-Escalation) grundsätzlich ernst zu nehmen sind, erfordern die meisten Fehler bereits vorhandene Benutzerrechte auf dem System. Derzeit sind keine öffentlichen Exploits bekannt. Die verfügbaren Patches betreffen primär Red Hat Enterprise Linux und Oracle Linux 9 – für SLES 15 und Ubuntu 22.04 LTS liegen noch keine Updates vor.

Was ist zu tun?

Unternehmen mit SLES 15 oder Ubuntu 22.04 LTS sollten die Hersteller-Advisories von SUSE und Canonical aktiv beobachten. Analoge Kernel-Patches werden dort zeitnah erwartet. Sobald Updates verfügbar sind, sollten diese im nächsten regulären Wartungsfenster eingespielt werden. Bis dahin empfehlen wir: Netzwerkzugang zu Linux-Systemen auf das notwendige Minimum beschränken und Monitoring auf auffällige Kernel-Aktivitäten aktivieren.

Quelle: DFN-CERT Advisory 2026-4895 · Risikostufe: MITTEL · Generiert am 17.09.2026