Linux-Kernel: Mehrere Schwachstellen erfordern zeitnahe Updates

Das DFN-CERT hat ein Sicherheitsadvisory zu mehreren Schwachstellen im Linux-Kernel veröffentlicht. Betroffen sind unter anderem SLES 15 und Ubuntu 22.04 LTS. Die Lücken könnten es Angreifern ermöglichen, Administratorrechte zu erlangen.

Risikobewertung

Das Gesamtrisiko wird als mittel eingestuft. Die kritischste Schwachstelle (CVE-2026-46259) erfordert lokalen Zugriff und bereits vorhandene Benutzerrechte. Ein direkter Angriff aus dem Internet ist nicht möglich. Die Wahrscheinlichkeit einer aktiven Ausnutzung in naher Zukunft ist gering. Dennoch sollten die Lücken ernst genommen werden, da sie von Insidern oder nach erfolgreicher Kompromittierung eines Benutzerkontos ausgenutzt werden könnten.

Was ist zu tun?

Prüfen Sie, ob für Ihre Linux-Systeme Kernel-Updates verfügbar sind. SUSE und Canonical veröffentlichen diese über ihre regulären Sicherheitskanäle. Spielen Sie verfügbare Patches im nächsten geplanten Wartungsfenster ein – ein sofortiger Notfall-Patch ist nicht erforderlich. Zusätzlich sollten Sie den Zugriff auf betroffene Systeme auf autorisierte Benutzer beschränken, um das Risiko lokaler Angriffe zu minimieren.


Quelle: DFN-CERT Advisory 2026-6390 · Risikostufe: MITTEL · Generiert am 05.11.2026

Related Posts

Linux-Kernel: Sicherheitsupdates für Ubuntu und SLES erforderlich

Das DFN-CERT hat vier Schwachstellen im Linux-Kernel bekannt gemacht, die Denial-of-Service-Angriffe und Informationsabfluss ermöglichen. Betroffen sind unter anderem Ubuntu 22.04 LTS und SLES 15, die in vielen Unternehmensumgebungen eingesetzt werden.

Read More

Linux-Kernel: Sicherheitsupdates für Ubuntu und SLES verfügbar

Das DFN-CERT hat ein Sicherheitsadvisory zu mehreren Schwachstellen im Linux-Kernel veröffentlicht. Insgesamt sind über 20 Schwachstellen dokumentiert, die unter anderem Denial-of-Service-Angriffe ermöglichen können.

Read More

Linux-Kernel: Mehrere Schwachstellen erfordern zeitnahe Updates

Das DFN-CERT hat ein neues Sicherheitsadvisory zu mehreren Schwachstellen im Linux-Kernel veröffentlicht. Insgesamt 13 CVEs wurden identifiziert, die es Angreifern ermöglichen, Informationen auszuspähen oder Privilegien zu erweitern.

Read More