2026-3622: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. das Erlangen von Administratorrechten

Historie:

Version 1 (2026-07-23 13:40): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle im benachbarten Netzwerk ausnutzen, um Administratorrechte zu erlangen. Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Administratorrechte zu erlangen, Privilegien zu eskalieren, beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Neben den detailliert beschriebenen Schwachstellen werden noch weitere Schwachstellen behoben. Eine vollständige Auflistung findet sich in den Referenzen.

Für openSUSE Leap 15.6 sowie für die SUSE Linux Enterprise Produkte High Availability Extension 15 SP6, Live Patching 15 SP6, Real Time 15 SP6, Server 15 SP6 und 15 SP6 LTSS und Server for SAP Applications 15 SP6 stehen Sicherheitsupdates für den SUSE Linux Enterprise 15 SP6 Kernel bereit, um 44 Schwachstellen zu adressieren.

Schwachstellen:

CVE-2026-46071

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff