2026-2013: Linux-Kernel: Eine Schwachstelle ermöglicht das Erlangen von Administratorrechten

Historie:

Version 1 (2026-05-15 16:00)

Neues Advisory

Version 2 (2026-05-20 09:07)

Es stehen für Fedora 44 das Paket 'kernel-7.0.9-202', für Fedora 43 das Paket 'kernel-7.0.9-102' und für Fedora 42 das Paket 'kernel-6.19.14-106' im Status 'stable' bereit, um die Schwachstelle mit verbesserten Patches zu beheben.

Version 3 (2026-05-26 16:38)

Für Oracle Linux in Version 9 und 10 (x86_64, aarch64) stehen Sicherheitsupdates für den 'Unbreakable Enterprise Kernel' (kernel-uek) bereit, um die Schwachstelle zu beheben.

Version 4 (2026-05-27 12:28)

Für Oracle Linux in Version 7 (x86_64), 8 und 9 (x86_64, aarch64) stehen Sicherheitsupdates für den 'Unbreakable Enterprise Kernel' (kernel-uek) bereit, um die Schwachstelle zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein Angreifer kann eine Schwachstelle lokal ausnutzen, um Administratorrechte zu erlangen.

Für die Ausnutzung der Schwachstelle sind übliche Privilegien erforderlich.

Für Fedora 42 stehen die Pakete 'kernel-6.19.14-102' im Status 'stable' und 'kernel-6.19.14-103' im Status 'testing', für Fedora 43 stehen die Pakete 'kernel-7.0.7-100', 'kernel-7.0.6-100' und 'kernel-headers-7.0.6-100' im Status 'stable' und für Fedora 44 stehen die Pakete 'kernel-7.0.6-200', 'kernel-headers-7.0.6-200' und 'kernel-7.0.7-200' im Status 'stable' bereit.

Die Variante mit der höheren Kernel-Version bei Fedora 43 und 44 bzw. Build-Nummer bei Fedora 42 enthält einen verbesserten Patch und ist daher vermutlich vorzuziehen. Allerdings gibt es Berichte zu Fehlern in dem Kernel-Update auf Version 7.0.7 bzgl. des Bluetooth-Stacks (siehe Patch-Referenzen).

Schwachstellen:

CVE-2026-46300

Schwachstelle in Linux-Kernel ermöglicht Erlangen von Administratorrechten

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.