Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt im Rahmen seines Warn- und Informationsdienstes (WID) vor mehreren Schwachstellen im Linux-Kernel. Die Sicherheitsmeldung mit der Kennung WID-SEC-2026-2077 wurde am 24. Juni 2026 veröffentlicht und stuft die Risiken mit einem CVSS-Basiswert von 8,6 als „hoch“ ein.
Im Rahmen der aktuellen Sicherheitsmeldung WID-SEC-2026-2077 sowie korrespondierender Veröffentlichungen auf den Kernel-Mailinglisten wurden mehrere Schwachstellen im Linux-Kernel bekannt. Als Quelle nennt das BSI entsprechende Analysen und Verweise auf Upstream-Advisories. Die betroffenen Komponenten umfassen unter anderem Speicherverwaltung, Netzwerk-Stack und verschiedene Subsysteme, wodurch ein breites Spektrum an Linux-Systemen potenziell angreifbar ist.
Die Schwachstellen ermöglichen je nach Ausprägung unter anderem lokale Privilegieneskalation, Informationsabfluss oder die Ausführung von Code im Kernel-Kontext. Besonders kritisch ist, dass mehrere der gemeldeten Fehlerklassen typischerweise zuverlässig ausnutzbar sind, sofern ein lokaler Zugriff besteht oder zusätzliche Angriffsvektoren kombiniert werden.
Einige zentrale Schwachstellenklassen im Kernel
- Use-After-Free (UAF)
- Out-of-Bounds Write / Heap Overflow
- Race Conditions (TOCTOU)
- Integer Overflow / Underflow
- Information Disclosure (Speicherlecks)
Wichtige betroffene Distributionen und empfohlene Update-Pfade
- Ubuntu: Update von 22.04 LTS auf 24.04 LTS
- Debian: Update von Debian 11 auf Debian 12
- Red Hat Enterprise Linux: Update von Version 8 auf Version 9
- SUSE Linux Enterprise Server: Update von SLES 15 SP5 auf SP6
- Rocky Linux / AlmaLinux: Update von Version 8 auf Version 9
Unternehmen sollten die bereitgestellten Sicherheitsupdates zeitnah einspielen und ihre Systeme auf betroffene Kernel-Versionen prüfen. Besonders in produktiven Umgebungen empfiehlt sich eine priorisierte Behandlung, da Kernel-Schwachstellen eine grundlegende Sicherheitsbarriere des Systems betreffen. Die Ankündigungen im Umfeld der Linux-Kernel-Entwicklung, unter anderem über die Mailingliste linux-cve-announce (Lore Kernel), dokumentieren die Veröffentlichung entsprechender CVE-Einträge sowie die Bereitstellung von Patches. Diese enthalten Korrekturen für die identifizierten Schwachstellen und stehen über die offiziellen Kernel-Quellen zur Verfügung.
Jetzt Newsletter abonnieren
Einmal im Monat die besten News von B2B CYBER SECURITY lesenDas BSI weist darauf hin, dass die Ausnutzung der Schwachstellen je nach Szenario unterschiedliche Auswirkungen haben kann. Dazu zählen insbesondere Störungen der Verfügbarkeit von Systemen sowie potenzielle Beeinträchtigungen der Integrität. Aufgrund der Einstufung als „hoch“ wird ein zeitnahes Einspielen der bereitgestellten Sicherheitsupdates empfohlen. Die betroffenen Versionen des Linux-Kernels umfassen mehrere Release-Zweige. Für diese stehen bereits aktualisierte Versionen bereit, die die Schwachstellen beheben. In den entsprechenden Advisory-Informationen wird konkret auf gepatchte Kernel-Versionen verwiesen, die als abgesichert gelten.
Mehr beim BSI CERT-Bund.de
Über das Bundesamt für Sicherheit in der Informationstechnik (BSI) Das Bundesamt für Sicherheit in der Informationstechnik (BSI) ist die Cyber-Sicherheitsbehörde des Bundes und Gestalter einer sicheren Digitalisierung in Deutschland. Das Leitbild: Das BSI als die Cyber-Sicherheitsbehörde des Bundes gestaltet Informationssicherheit in der Digitalisierung durch Prävention, Detektion und Reaktion für Staat, Wirtschaft und Gesellschaft.