CK-062026-23695HochHandlungsbedarf innerhalb 72 Stunden

Linux Kernel: Zahlreiche Schwachstellen

Veröffentlicht: 09. Juni 2026 (vor 4 Monaten)Zuletzt aktualisiert: 09. Juni 2026

KI-gestützt erstellt, fachlich geprüft und redaktionell freigegeben. Mehr dazu

Zusammenfassung

Über 150 Schwachstellen im Linux-Kernel ermöglichen Angreifern unter anderem die Ausführung von Code, das Erweitern von Zugriffsrechten oder das Zum-Absturz-Bringen von Systemen. Betroffen sind alle gängigen Linux-Distributionen; Patches der jeweiligen Distributor werden erwartet.

Was ist zu tun?

Prüfen Sie, welche Linux-Systeme in Ihrem Unternehmen betrieben werden. Aktivieren Sie automatische Sicherheitsupdates oder beobachten Sie die Update-Kanäle Ihres Distributors täglich.

KMU-Einschätzung

Hoch

Linux-Server sind im Mittelstand weit verbreitet; die Lücken erlauben Codeausführung und Rechteausweitung.

Technische Details

CVSS-Score

7.5 / 10

CVE-IDs

CVE-2026-31535
CVE-2026-31536
CVE-2026-31537
CVE-2026-31538
CVE-2026-31539
CVE-2026-31540
CVE-2026-31541
CVE-2026-31542
CVE-2026-31543
CVE-2026-31544
CVE-2026-31545
CVE-2026-31546
CVE-2026-31547
CVE-2026-31548
CVE-2026-31549
CVE-2026-31550
CVE-2026-31551
CVE-2026-31552
CVE-2026-31553
CVE-2026-31554
CVE-2026-31555
CVE-2026-31556
CVE-2026-31557
CVE-2026-31558
CVE-2026-31559
CVE-2026-31560
CVE-2026-31561
CVE-2026-31562
CVE-2026-31563
CVE-2026-31564
CVE-2026-31565
CVE-2026-31566
CVE-2026-31567
CVE-2026-31568
CVE-2026-31569
CVE-2026-31570
CVE-2026-31571
CVE-2026-31572
CVE-2026-31573
CVE-2026-31574
CVE-2026-31575
CVE-2026-31576
CVE-2026-31577
CVE-2026-31578
CVE-2026-31579
CVE-2026-31580
CVE-2026-31581
CVE-2026-31582
CVE-2026-31583
CVE-2026-31584
CVE-2026-31585
CVE-2026-31586
CVE-2026-31587
CVE-2026-31588
CVE-2026-31589
CVE-2026-31590
CVE-2026-31591
CVE-2026-31592
CVE-2026-31593
CVE-2026-31594
CVE-2026-31595
CVE-2026-31596
CVE-2026-31597
CVE-2026-31598
CVE-2026-31599
CVE-2026-31600
CVE-2026-31601
CVE-2026-31602
CVE-2026-31603
CVE-2026-31604
CVE-2026-31605
CVE-2026-31606
CVE-2026-31607
CVE-2026-31608
CVE-2026-31609
CVE-2026-31610
CVE-2026-31611
CVE-2026-31612
CVE-2026-31613
CVE-2026-31614
CVE-2026-31615
CVE-2026-31616
CVE-2026-31617
CVE-2026-31618
CVE-2026-31619
CVE-2026-31620
CVE-2026-31621
CVE-2026-31622
CVE-2026-31623
CVE-2026-31624
CVE-2026-31625
CVE-2026-31626
CVE-2026-31627
CVE-2026-31628
CVE-2026-31629
CVE-2026-31630
CVE-2026-31631
CVE-2026-31632
CVE-2026-31633
CVE-2026-31634
CVE-2026-31635
CVE-2026-31636
CVE-2026-31637
CVE-2026-31638
CVE-2026-31639
CVE-2026-31640
CVE-2026-31641
CVE-2026-31642
CVE-2026-31643
CVE-2026-31644
CVE-2026-31645
CVE-2026-31646
CVE-2026-31647
CVE-2026-31648
CVE-2026-31649
CVE-2026-31650
CVE-2026-31651
CVE-2026-31652
CVE-2026-31653
CVE-2026-31654
CVE-2026-31655
CVE-2026-31656
CVE-2026-31657
CVE-2026-31658
CVE-2026-31659
CVE-2026-31660
CVE-2026-31661
CVE-2026-31662
CVE-2026-31663
CVE-2026-31664
CVE-2026-31665
CVE-2026-31666
CVE-2026-31667
CVE-2026-31668
CVE-2026-31669
CVE-2026-31670
CVE-2026-31671
CVE-2026-31672
CVE-2026-31673
CVE-2026-31674
CVE-2026-31675
CVE-2026-31676
CVE-2026-31677
CVE-2026-31678
CVE-2026-31679
CVE-2026-31680
CVE-2026-31681
CVE-2026-31682
CVE-2026-31683
CVE-2026-31684
CVE-2026-31685

Betroffene Hersteller

Google, Red Hat, Oracle, RESF, Debian, SUSE, Open Source, Canonical

Patch vorhanden

Nein

Exploit bekannt

Nein

KMU-relevant

Herstelleraktion nötig

Ja - Patch liegt beim Hersteller

Betroffene Produkte

RESF Rocky Linux

Linux Kernel

Debian Linux

Google Container-Optimized OS

Oracle Linux

Red Hat Enterprise Linux

SUSE Linux

Ubuntu Linux

Häufige Fragen

Welche Linux-Systeme sind von den Kernel-Lücken betroffen?

Debian, Ubuntu, Red Hat Enterprise Linux, SUSE, Oracle Linux, Rocky Linux und Google Container-Optimized OS sind betroffen.

Wie gefährlich sind die Linux-Kernel-Lücken für KMU?

Sehr ernst – lokale oder netzwerkseitige Angreifer können im schlimmsten Fall vollständige Kontrolle über einen Server erlangen.

Quellen

https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-1816

Glossar – Schwachstellenmanagement

Diese Advisory nutzt Begriffe aus dem Bereich Schwachstellenmanagement. Verstehen Sie die Fachbegriffe:

→ Zum vollständigen Schwachstellen-Glossar

Bezug zu NIS2 & ISO 27001

Schwachstellenmanagement ist sowohl unter NIS2 als auch nach ISO 27001 eine Pflichtaufgabe - diese Advisory ist ein konkreter Anwendungsfall dafür:

→ Euren Patch-Management-Prozess im IT-Sicherheits-Audit prüfen

Neue Advisories automatisch bekommen

Kostenlos und ohne Anmeldung: per RSS-Feed im Feed-Reader oder in der eigenen Automatisierung, per Push-Benachrichtigung im Browser oder per Newsletter.

RSS-Feed →

Neue Advisories lieber per E-Mail? Newsletter abonnieren →