2026-3422: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2026-07-15 14:09): Neues Advisory
Version 2 (2026-07-17 10:15): Für die SUSE Linux Enterprise Produkte Live Patching 15 SP7, Real Time 15 SP7, Server 15 SP7 und Server for SAP Applications 15 SP7 stehen Sicherheitsupdates für den Linux-Kernel in Version 6.4.0-150700.53.55 in Form des Live Patch 15 for SUSE Linux Enterprise 15 SP7 bereit, um neun Schwachstellen zu beheben.
Version 3 (2026-07-21 17:01): Für SUSE Linux Micro 6.1 stehen Sicherheitsupdates für den Linux-Kernel in Version 6.4.0-46.1 in Form des Live Patch 23 for SUSE Linux Enterprise Micro 6.0, den Linux-Kernel in Version 6.4.0-47.1 RT in Form des Live Patch 24 for SUSE Linux Enterprise Micro 6.0 und den Linux-Kernel in Version 6.4.0-47.1 in Form des Live Patch 24 for SUSE Linux Enterprise Micro 6.0 bereit, um neun Schwachstellen zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux
Container

Beschreibung:

Ein Angreifer kann eine Schwachstelle im benachbarten Netzwerk ausnutzen, um beliebigen Programmcode auszuführen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um Administratorrechte zu erlangen, Sicherheitsvorkehrungen zu umgehen und beliebigen Programmcode auszuführen.

Für die Ausnutzung der meisten Schwachstellen sind übliche Privilegien erforderlich.

Für die SUSE Linux Enterprise Produkte Live Patching 15 SP7, Real Time 15 SP7, Server 15 SP7 und Server for SAP Applications 15 SP7 stehen Sicherheitsupdates für den Linux-Kernel in Version 6.4.0-150700.7.54 RT in Form des Live Patch 15 for SUSE Linux Enterprise 15 SP7 bereit, um neun Schwachstellen zu beheben.