2026-5109: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-09-24 13:08): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um Administratorrechte zu erlangen, Dateien zu manipulieren, Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen, nicht spezifizierte Angriffe durchzuführen oder nicht definiertes Verhalten auszulösen.

Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich.

Für Ubuntu 26.04 LTS steht ein Sicherheitsupdate für den Linux-Kernel in der Variante für NVIDIA BaseOS-Systeme (linux-nvidia-bos) bereit, um insgesamt 552 Schwachstellen zu beheben.

Neben den detailliert beschriebenen Schwachstellen werden noch weitere Schwachstellen behoben. Eine vollständige Auflistung findet sich in den Referenzen.