2026-3256: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2026-07-09 16:04)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer eine Schwachstelle im benachbarten Netzwerk ausnutzen, um Administratorrechte zu erlangen. Mehrere weitere Schwachstellen kann ein Angreifer lokal ausnutzen, um Administratorrechte zu erlangen, Privilegien zu eskalieren, beliebigen Programmcode auszuführen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der meisten Schwachstellen sind übliche Privilegien erforderlich. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Für die SUSE Linux Enterprise Produkte Live Patching 15 SP7, Real Time 15 SP7, Server 15 SP7 und Server for SAP Applications 15 SP7 sowie für SUSE Real Time Module 15 SP7 stehen Sicherheitsupdates für den SUSE Linux Enterprise 15 SP7 RT Kernel bereit, um insgesamt 168 Schwachstellen zu adressieren.

Neben den detailliert beschriebenen Schwachstellen werden noch weitere Schwachstellen behoben. Eine vollständige Auflistung findet sich in den Referenzen.

Schwachstellen:

CVE-2026-31771

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2026-43284

Schwachstelle in Linux-Kernel ermöglicht Erlangen von Administratorrechten

CVE-2026-46037

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2026-46071

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2026-46076

Schwachstelle in Linux-Kernel ermöglicht Privilegieneskalation

CVE-2026-53052

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2026-53133

Schwachstelle in Linux-Kernel ermöglicht Erlangen von Administratorrechten

CVE-2026-53182

Schwachstelle in Linux-Kernel ermöglicht Erlangen von Administratorrechten

CVE-2026-53359

Schwachstelle in Linux-Kernel ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-53362

Schwachstelle in Linux-Kernel ermöglicht Erlangen von Administratorrechten

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.