2026-1209: Linux-Kernel: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2026-03-30 11:38): Neues Advisory
Version 2 (2026-04-01 17:14): Für SUSE Linux Enterprise Server - BCI 16.0 steht ein Sicherheitsupdate für den Linux-Kernel in Version 6.12.0-160000.9.1 in Form des Live Patch 4 for SUSE Linux Enterprise 16 bereit, um die beiden Schwachstellen zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux
Container

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer eine Schwachstelle lokal ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für SUSE Linux Micro 6.2 stehen Sicherheitsupdates für den Linux-Kernel in Version 6.12.0-160000.9.1 RT in Form des Live Patch 4 for SUSE Linux Enterprise 16 und den Linux-Kernel in Version 6.12.0-160000.9.1 in Form des Live Patch 4 for SUSE Linux Enterprise 16 bereit, um die beiden Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-68813

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2025-71085