2026-2080: Linux-Kernel: Zwei Schwachstellen ermöglichen u. a. das Erlangen von Administratorrechten

Historie:

Version 1 (2026-05-19 11:46)

Neues Advisory

Version 2 (2026-05-20 10:45)

Für SUSE Linux Micro 6.0 und SUSE Linux Micro Extras 6.0 stehen Sicherheitsupdates für den SUSE Linux Enterprise Micro 6.0 and Micro 6.1 Kernel bereit, um die beiden Schwachstellen zu beheben.

Version 3 (2026-05-22 07:54)

Für SUSE Linux Micro 6.1 und SUSE Linux Micro Extras 6.1 stehen Sicherheitsupdates für den SUSE Linux Enterprise Micro 6.0 and Micro 6.1 Kernel bereit, um die beiden Schwachstellen zu beheben.

Version 4 (2026-05-27 12:26)

Für SUSE Linux Micro 6.2 und SUSE Linux Micro Extras 6.2 stehen Sicherheitsupdates für den SUSE Linux Enterprise 16.0 Kernel bereit, um die beiden Schwachstellen zu beheben.

Version 5 (2026-05-27 16:44)

Für die SUSE Linux Enterprise Produkte Server 16.0, Server for SAP applications 16.0 und Server High Availability Extension 16.0 stehen Sicherheitsupdates für den SUSE Linux Enterprise 16.0 Kernel bereit, um die beiden Schwachstellen zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux
Container

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um Administratorrechte zu erlangen und Privilegien zu eskalieren.

Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich.

Für openSUSE Leap 16.0 steht ein Sicherheitsupdate für den SUSE Linux Enterprise 16.0 Kernel bereit, um die beiden Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-54518

Schwachstelle in AMD Prozessoren ermöglicht Privilegieneskalation

CVE-2026-46300

Schwachstelle in Linux-Kernel ermöglicht Erlangen von Administratorrechten

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.