2026-5196: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2026-09-24 16:59): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen oder möglicherweise Informationen auszuspähen und weitere Angriffe durchzuführen. Zudem kann ein Angreifer eine Schwachstelle im benachbarten Netzwerk ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Mehrere weitere Schwachstellen kann ein Angreifer lokal ausnutzen, um Administratorrechte zu erlangen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für Red Hat Enterprise Linux for x86_64 / ARM 64 in Version Extended Life Cycle Long Life 8.4 (x86_64, aarch64) sowie Red Hat Enterprise Linux Server in Version AUS 8.4 (x86_64) stehen Sicherheitsupdates für den Linux-Kernel (kernel) bereit, um sechs Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-39964

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2026-53266

Schwachstelle in Linux-Kernel ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-68121

Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-74469