2026-6034: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. Ausbruch aus einer virtuellen Maschine

Historie:

Version 1 (2026-10-26 16:45): Neues Advisory
Version 2 (2026-10-29 11:00): Für SUSE Linux Micro 6.2 und SUSE Linux Micro Extras 6.2 stehen Sicherheitsupdates für den SUSE Linux Enterprise 16.0 Kernel bereit, um insgesamt 129 Schwachstellen zu adressieren.
Version 3 (2026-10-29 12:07): Für SUSE Linux Micro 6.2 steht ein Sicherheitsupdate für den SUSE Linux Enterprise 16.0 Kernel bereit, um insgesamt 129 Schwachstellen zu adressieren.
Version 4 (2026-10-30 15:17): Für die SUSE Linux Enterprise Produkte Server 16.0, Server for SAP applications 16.0 und Server High Availability Extension 16.0 stehen Sicherheitsupdates für den SUSE Linux Enterprise 16.0 Kernel bereit, um insgesamt 129 Schwachstellen zu adressieren.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux
Container

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen und beliebigen Programmcode auszuführen. Zudem kann ein Angreifer eine Schwachstelle im benachbarten Netzwerk ausnutzen, um Informationen auszuspähen. Mehrere weitere Schwachstellen kann ein Angreifer lokal ausnutzen, um Privilegien zu eskalieren, beliebigen Programmcode auszuführen und aus einer virtuellen Maschine auszubrechen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Für openSUSE Leap 16.0 steht ein Sicherheitsupdate für den SUSE Linux Enterprise 16.0 Kernel bereit, um insgesamt 129 Schwachstellen zu adressieren.

Neben den detailliert beschriebenen Schwachstellen werden noch weitere Schwachstellen behoben. Eine vollständige Auflistung findet sich in den Referenzen.