2026-1470: systemd: Mehrere Schwachstellen ermöglichen u. a. die Eskalation von Privilegien

Historie:

Version 1 (2026-04-15 10:54): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Privilegien zu eskalieren und einen Denial-of-Service (DoS)-Angriff durchzuführen. Ein Angreifer mit physischem Zugriff auf ein betroffenes System kann eine Schwachstelle ausnutzen, um Administratorrechte zu erlangen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für Debian 11 Bullseye (LTS) steht Version 247.3-7+deb11u8 von 'systemd' bereit, um vier Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-29111

Schwachstelle in systemd ermöglicht Denial-of-Service-Angriff

CVE-2026-40225

Schwachstelle in udev ermöglicht Erlangen von Administratorrechten

CVE-2026-40226

Schwachstelle in systemd ermöglicht Privilegieneskalation

CVE-2026-4105