Linux-Kernel: Mehrere Schwachstellen erfordern zeitnahe Updates

Das DFN-CERT hat ein Advisory zu mehreren Schwachstellen im Linux-Kernel veröffentlicht (DFN 2026-5022). Insgesamt sind über 20 CVEs betroffen, darunter kritische Fehler, die zur Ausführung beliebigen Programmcodes, Privilegienerweiterung oder Denial-of-Service führen können.

Risikobewertung

Die Gesamtrisikostufe wird als MITTEL eingestuft. Zwar können die Schwachstellen theoretisch schwerwiegende Folgen haben, konkrete technische Details und Severity-Scores liegen jedoch noch nicht vor. Das aktuelle Update betrifft primär Ubuntu 24.04 LTS mit dem spezialisierten NVIDIA Tegra-Kernel – ein Kernel für eingebettete Systeme, der in typischen Unternehmensumgebungen nicht zum Einsatz kommt.

Was ist zu tun?

Falls Sie Ubuntu 22.04 LTS oder SLES 15 einsetzen, sollten Sie Kernel-Updates im nächsten planmäßigen Wartungsfenster einspielen. Nutzen Sie dafür die Standard-Update-Kanäle (apt für Ubuntu, zypper für SLES). Überwachen Sie die Verfügbarkeit von Kernel-Updates für Ihre Distributionen.

Sobald detaillierte CVE-Informationen verfügbar sind, werden wir eine aktualisierte Bewertung vornehmen und ggf. den Handlungszeitrahmen anpassen.

Quelle: DFN-CERT Advisory 2026-5022 · Risikostufe: MITTEL · Generiert am 22.09.2026