Linux-Kernel: Kritische Sicherheitslücken in SLES 15 SP7

Das DFN-CERT hat ein Advisory zu mehreren Schwachstellen im Linux-Kernel veröffentlicht, die Administratorrechte ermöglichen können. Betroffen sind insbesondere Systeme mit SUSE Linux Enterprise Server (SLES) 15 SP7.

Risikobewertung

Das Advisory adressiert über 500 Kernel-Schwachstellen. Besonders kritisch ist CVE-2026-72130, die die Ausführung beliebigen Codes ermöglicht. Weitere Lücken erlauben Privilegieneskalation bis zur Administratorebene. Da die Schwachstellen potenziell aus der Ferne ausnutzbar sind, stufen wir das Risiko als HOCH ein. Bislang gibt es keine Hinweise auf aktive Massenausnutzung.

Was ist zu tun?

Unternehmen mit SLES 15 SP7 sollten ihre Systeme innerhalb von 7 Tagen mit den bereitgestellten SUSE-Sicherheitsupdates patchen. Nutzen Sie dazu den Befehl zypper update. Priorisieren Sie exponierte oder sicherheitskritische Systeme wie SAP-Hosts und öffentlich erreichbare Server. Nach dem Update ist ein Kernel-Neustart erforderlich.

Benutzer von Ubuntu 22.04 LTS sollten separat auf entsprechende Kernel-Updates prüfen. Weitere Details zu einzelnen CVEs folgen in den kommenden Tagen.

Quelle: DFN-CERT Advisory 2026-5836 · Risikostufe: HOCH · Generiert am 20.10.2026

Tags :

Related Posts

Linux-Kernel: Kritische Schwachstellen erfordern sofortige Updates

Das DFN-CERT warnt vor mehreren kritischen Sicherheitslücken im Linux-Kernel (CVE-2026-43500, CVE-2026-46086, CVE-2026-52993, CVE-2026-53006, CVE-2026-53281). Diese ermöglichen es Angreifern, sich Administratorrechte zu verschaffen.

Read More

Google OS Config Agent: Sicherheitslücken in SLES 15 erfordern Update

Das DFN-CERT hat mehrere Schwachstellen im Google OS Config Agent bekannt gemacht, die Linux-Systeme betreffen. Betroffen ist auch SUSE Linux Enterprise Server 15 (SLES 15).

Read More

Linux-Kernel: Sicherheitsupdates für SLES 15 erforderlich

Das DFN-CERT hat mehrere Schwachstellen im Linux-Kernel bekannt gemacht, die auch SUSE Linux Enterprise Server 15 betreffen. Betroffen sind insgesamt 13 Sicherheitslücken unterschiedlicher Schweregrade.

Read More