Linux-Kernel: Kritische Sicherheitslücken erfordern schnelle Updates

Das DFN-CERT warnt vor mehreren Schwachstellen im Linux-Kernel, die es Angreifern ermöglichen könnten, beliebigen Code auszuführen. Betroffen sind die CVEs CVE-2026-46195, CVE-2026-52923, CVE-2026-74705 und CVE-2026-81000.

Risikobewertung

Die Schwachstellen erhalten eine kritische Bewertung (CVSS 9.8). Sie können über das Netzwerk ausgenutzt werden, ohne dass eine Authentifizierung oder Benutzerinteraktion erforderlich ist. Besonders betroffen sind Ubuntu 22.04 LTS und SUSE Linux Enterprise Server 15. Allerdings ist derzeit kein aktiver Exploit bekannt – das Risiko ist ernst, aber nicht unmittelbar akut.

Was ist zu tun?

Unternehmen sollten innerhalb von 30 Tagen handeln: Prüfen Sie, ob Kernel-Updates für Ihre Systeme verfügbar sind. Ubuntu-Nutzer finden Informationen in den Ubuntu Security Notices, SLES-Betreiber in den SUSE Security Advisories. Spielen Sie verfügbare Patches im nächsten Wartungsfenster ein. Systeme mit direkter Netzwerkanbindung sollten priorisiert werden. Bis zur Patchung empfehlen wir, den Netzwerkzugang zu beschränken und die Systemüberwachung zu erhöhen.

Quelle: DFN-CERT Advisory 2026-6499 · Risikostufe: HOCH · Generiert am 10.11.2026