Zum Inhalt springen
← Alle Advisories
Hersteller

Linux Security Advisories

7 Advisories für Linux - mit CVE-IDs, CVSS-Score und konkreten Handlungsempfehlungen für KMUs.

CK-072026-59549Hoch

Linux Kernel: Mehrere Schwachstellen (hoch)

Was ist zu tun?

  1. Beauftragen Sie Ihren Admin, alle Linux-basierten Systeme auf aktuelle Kernel-Versionen zu aktualisieren. Beobachten Sie die Herstellerseiten auf Patches, da noch nicht für alle Plattformen Fixes vorliegen.

Häufige Fragen

Welche Systeme sind betroffen?

Betroffen sind Linux-Systeme verschiedener Hersteller, darunter Debian, Amazon Linux 2, Oracle Linux sowie mehrere Dell-Produkte.

Gibt es bereits Patches?

Die Patch-Verfügbarkeit ist derzeit unklar; prüfen Sie regelmäßig die Update-Kanäle Ihrer jeweiligen Linux-Distribution.

CK-062026-97340Mittel

Linux Kernel: Zahlreiche Schwachstellen

Was ist zu tun?

  1. Aktivieren Sie automatische Sicherheitsupdates fuer Ihre Linux-Server, sofern noch nicht geschehen. Verfolgen Sie die Update-Seiten Ihrer jeweiligen Distribution (z. B. Ubuntu, Red Hat, SUSE) auf bereitgestellte Kernel-Patches.

Häufige Fragen

Welche Systeme sind betroffen?

Alle gaengigen Linux-Distributionen wie Ubuntu, Red Hat, Debian, SUSE und Rocky Linux sind betroffen.

Gibt es bereits Patches?

Konkrete Patch-Versionen wurden noch nicht veroeffentlicht; Administratoren sollten die Update-Kanaele ihrer Distribution beobachten.

CK-062026-94041Hoch

Linux-Kernel: DoS und Speicherfehler moeglich

Was ist zu tun?

  1. Fuehren Sie auf allen Linux-Servern umgehend ein vollstaendiges Systemupdate durch. Planen Sie einen kontrollierten Neustart ein, damit der neue Kernel aktiv wird.

Häufige Fragen

Welche Linux-Systeme sind betroffen?

Betroffen sind unter anderem Red Hat Enterprise Linux, Debian, SUSE, Amazon Linux 2 und Google Container-Optimized OS.

Kann ein Angreifer mein System aus der Ferne uebernehmen?

Die Luecken koennen zu Systemausfaellen und Speicherschaeden fuehren; eine vollstaendige Fernuebernahme ist laut aktuellem Stand nicht bestaetigt.

CK-052026-48651Hoch

Linux Kernel: Mehrere Schwachstellen (Update)

Was ist zu tun?

  1. Prüfen Sie, ob Ihre Distribution oder Ihr Storage-Hersteller bereits Patches bereitstellt. Planen Sie das Update für das nächste Wartungsfenster ein.

Häufige Fragen

Sind auch Storage-Systeme betroffen?

Ja, NetApp AFF, FAS und ActiveIQ Unified Manager werden explizit als betroffene Produkte gelistet.

Gibt es bereits Patches?

Der Patch-Status ist unklar – prüfen Sie direkt bei Ihrem Distributionsanbieter oder NetApp.

CK-052026-27664Mittel

Linux Kernel: Zahlreiche Schwachstellen (Update)

Was ist zu tun?

  1. Führen Sie zeitnah die Sicherheitsupdates Ihrer Linux-Distribution ein (z. B. apt upgrade, yum update). Überprüfen Sie den Update-Stand bei Cloud- und Container-Infrastruktur gesondert.

Häufige Fragen

Welche Linux-Systeme sind betroffen?

Zahlreiche Distributionen sind betroffen, darunter Debian, Ubuntu, Red Hat, SUSE und Oracle Linux.

Gibt es bereits Patches?

Ob Patches verfügbar sind, ist zum jetzigen Zeitpunkt unklar – prüfen Sie den Update-Kanal Ihrer Distribution.

CK-052026-86981Hoch

Linux Kernel: Denial-of-Service-Lücken entdeckt

Was ist zu tun?

  1. Führen Sie für alle Linux-Server zeitnah ein System-Update durch (z. B. apt upgrade oder yum update). Beobachten Sie die Advisories Ihrer Distribution auf konkrete Kernel-Patches.

Häufige Fragen

Welche Linux-Versionen sind betroffen?

Das Advisory nennt den Open-Source-Kernel allgemein; genaue Versionsgrenzen liegen noch nicht vor.

Was kann ein Angreifer bewirken?

Er kann den betroffenen Server zum Absturz bringen oder in einen nicht mehr reagierenden Zustand versetzen.

CK-052026-30284Hoch

Linux Kernel: Lokale Rechte-Eskalation (Dirty Frag)

Was ist zu tun?

  1. Kontaktieren Sie Ihren Linux-Distributor oder Cloud-Anbieter und fragen Sie aktiv nach verfügbaren Kernel-Updates. Bis ein Patch eingespielt ist, beschränken Sie den lokalen Systemzugang auf das absolute Minimum.

Häufige Fragen

Wer ist von der Linux-Kernel-Lücke betroffen?

Alle Systeme und Server, die einen ungepatchten Linux-Kernel bis Version 6.6.138 bzw. 6.12.87 oder 7.0.4 einsetzen, darunter Debian, Fedora, Amazon Linux 2 und Cloud-Instanzen.

Gibt es bereits einen Patch für CVE-2026-43284?

Für den Open-Source-Kernel sind die Versionen 6.6.138 und 6.12.87 als Zielversionen benannt, ob Ihre Distribution bereits ein fertiges Update liefert, muss individuell beim Anbieter erfragt werden.