2026-5471: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2026-10-06 14:38): Neues Advisory
Version 2 (2026-10-06 15:49): Für openSUSE Leap 15.4 und 15.5 sowie für die SUSE Linux Enterprise Produkte High Performance Computing 15 SP4 und 15 SP5, Live Patching 15 SP4 und 15 SP5, Micro 5.3, 5.4 und 5.5, Real Time 15 SP4 und 15 SP5, Server 15 SP4 und 15 SP5 und Server for SAP Applications 15 SP4 und 15 SP5 stehen Sicherheitsupdates für den Linux-Kernel in Version 5.14.21-150500.55.130 in Form des Live Patch 33 for SUSE Linux Enterprise 15 SP5 bereit, um insgesamt 13 Schwachstellen zu adressieren. Und für openSUSE Leap 15.4 sowie für die SUSE Linux Enterprise Produkte High Performance Computing 15 SP4, Live Patching 15 SP4, Micro 5.3 und 5.4, Real Time 15 SP4, Server 15 SP4 und Server for SAP Applications 15 SP4 stehen Sicherheitsupdates für den Linux-Kernel in Version 5.14.21-150400.24.228 in Form des Live Patch 57 for SUSE Linux Enterprise 15 SP4 bereit, um insgesamt zwölf Schwachstellen zu adressieren.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux
Container

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen und möglicherweise weitere Angriffe durchzuführen. Zudem kann ein Angreifer eine Schwachstelle im benachbarten Netzwerk ausnutzen, um Administratorrechte zu erlangen, einen Denial-of-Service-Angriff auszuführen und Informationen auszuspähen. Mehrere weitere Schwachstellen kann ein Angreifer lokal ausnutzen, um Administratorrechte zu erlangen, Informationen auszuspähen, beliebigen Programmcode auszuführen, einen Denial-of-Service (DoS)-Angriff durchzuführen und nicht spezifizierte Angriffe durchzuführen.

Für die Ausnutzung der meisten Schwachstellen sind übliche Privilegien erforderlich.

Neben den detailliert beschriebenen Schwachstellen werden noch weitere Schwachstellen behoben. Eine vollständige Auflistung findet sich in den Referenzen.

Für openSUSE Leap 15.5 sowie für die SUSE Linux Enterprise Produkte High Performance Computing 15 SP5, Live Patching 15 SP5, Micro 5.5, Real Time 15 SP5, Server 15 SP5 und Server for SAP Applications 15 SP5 stehen Sicherheitsupdates für den Linux-Kernel in Version 5.14.21-150500.55.177 in Form des Live Patch 43 for SUSE Linux Enterprise 15 SP5 bereit, um insgesamt zwölf Schwachstellen zu adressieren.

Für openSUSE Leap 15.5 sowie für die SUSE Linux Enterprise Produkte High Performance Computing 15 SP5, Live Patching 15 SP5, Micro 5.5, Real Time 15 SP5, Server 15 SP5 und Server for SAP Applications 15 SP5 stehen Sicherheitsupdates für den Linux-Kernel in Version 5.14.21-150500.55.121 in Form des Live Patch 30 for SUSE Linux Enterprise 15 SP5 bereit, um insgesamt 13 Schwachstellen zu adressieren.

Und für openSUSE Leap 15.4 und 15.5 sowie für die SUSE Linux Enterprise Produkte High Performance Computing 15 SP4 und 15 SP5, Live Patching 15 SP4 und 15 SP5, Micro 5.3, 5.4 und 5.5, Real Time 15 SP4 und 15 SP5, Server 15 SP4 und 15 SP5 und Server for SAP Applications 15 SP4 und 15 SP5 stehen Sicherheitsupdates für den Linux-Kernel in Version 5.14.21-150500.55.163 in Form des Live Patch 39 for SUSE Linux Enterprise 15 SP5 und den Linux-Kernel in Version 5.14.21-150500.55.169 in Form des Live Patch 41 for SUSE Linux Enterprise 15 SP5 bereit, um insgesamt 13 Schwachstellen zu adressieren.

Schwachstellen:

CVE-2026-46116

Schwachstelle in Linux-Kernel ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-63888

Schwachstelle in Linux-Kernel ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-63917

Schwachstelle in Linux-Kernel ermöglicht u. a. Ausführen beliebigen Programmcodes

CVE-2026-63920

Schwachstelle in Linux-Kernel ermöglicht u. a. Ausspähen von Informationen

CVE-2026-63921

Schwachstelle in Linux-Kernel ermöglicht nicht spezifizierte Angriffe

CVE-2026-64011

Schwachstelle in Linux-Kernel ermöglicht u. a. Erlangen von Administratorrechten

CVE-2026-64114

Schwachstelle in Linux-Kernel ermöglicht Ausspähen von Informationen

CVE-2026-68121

Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-68202

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2026-74394