Sicherheitslücke · mittel
BSI-Warnung: Schwachstelle in Linux-Kernel (DoS)
Tier C · Im Auge behalten – Prüfen, ob du betroffen bist
Wer betroffen ist: Systeme mit betroffenen Linux-Kernel-Versionen (Details im BSI-Advisory)
Tier C, weil: Trifft Tech-Teams
Reichweite
Angriff
Schaden
Fix
Kerninfrastruktur · Verbreitetes Werkzeug
Kurz gesagt
- Das BSI hat eine Warnung (Update) zu einer Schwachstelle im Linux-Kernel veröffentlicht.
- Ein Angreifer kann die Schwachstelle ausnutzen, um einen Denial-of-Service-Angriff auszuführen.
- Der Schweregrad wird vom BSI als mittel eingestuft.
Warum es wichtig ist
Systeme mit betroffenen Linux-Kernel-Versionen können durch einen Denial-of-Service-Angriff ausfallen. Entwickler und Betreiber sollten prüfen, ob ihre Server, Container-Hosts oder Entwicklungsumgebungen betroffen sind.
Die Checkliste hinter dem Tier
Checkliste · 3 von 10 mit Ja
| Ja | Trifft Tech-Teams | Linux-Kernel wird von Entwicklungs- und Ops-Teams betrieben und ist Basis für Server und Container. |
| Ja | Kerninfrastruktur | Der Linux-Kernel ist Kerninfrastruktur, die nahezu jedes Team betreibt. |
| Ja | Verbreitetes Werkzeug | Der Linux-Kernel ist ein weit verbreitetes Betriebssystem, also Kerninfrastruktur. |
| Nein | Wird ausgenutzt | BSI WID: Ein Angreifer kann die Lücke ausnutzen; von beobachteten Angriffen steht nichts da. |
| Nein | Exploit öffentlich | BSI WID: Es wird nur eine Schwachstelle gemeldet, kein veröffentlichter Exploit erwähnt. |
| Nein | Aus der Ferne, ohne Login | BSI WID nennt keinen Netzwerkzugriff und keine Authentifizierungsdetails. |
| Nein | Volle Übernahme | BSI WID beschreibt nur einen Denial-of-Service-Angriff, keine Codeausführung oder Rechteausweitung. |
| Nein | Geheimnisse offengelegt | BSI WID: Denial of Service, keine Offenlegung von Daten oder Geheimnissen genannt. |
| Nein | Lieferkette | BSI WID: Schwachstelle im Kernel, keine kompromittierte Pakete oder Update-Kanäle erwähnt. |
| Nein | Noch kein Fix | BSI WID: Update-Meldung ohne Angabe, dass keine korrigierte Version verfügbar ist. |
Zeitleiste
Quelle
[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service ↗ BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) · vor 1 Std.
Zuerst gesehen · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden