Sicherheitslücke · hoch
Linux-Kernel: Mehrere Schwachstellen, darunter Dirty Frag mit Rechteausweitung
Tier B · Diese Woche patchen – Ab in den Sprint
Wer betroffen ist: Linux-Systeme, auf denen lokale Angreifer Zugriff haben
Tier B, weil: Volle Übernahme ODER Geheimnisse offengelegt ODER Lieferkette
Reichweite
Angriff
Schaden
Fix
Kerninfrastruktur · Verbreitetes Werkzeug · Volle Übernahme
Kurz gesagt
- Das BSI warnt vor mehreren Schwachstellen im Linux Kernel, darunter Dirty Frag.
- Ein lokaler Angreifer kann die Lücken ausnutzen, um Administratorrechte zu erlangen.
- Eine zweite Warnung beschreibt weitere Kernel-Schwachstellen, die einen Denial of Service ermöglichen oder andere, nicht näher spezifizierte Auswirkungen haben können.
Warum es wichtig ist
Wer Linux-Systeme betreibt, muss damit rechnen, dass lokale Konten oder kompromittierte Prozesse root-Rechte erlangen können. Die Quellen nennen weder betroffene Versionen noch einen Patch.
Die Checkliste hinter dem Tier
Checkliste · 4 von 10 mit Ja
| Ja | Trifft Tech-Teams | Linux-Kernel betrifft Server und Entwicklerrechner, die Teams betreiben und verantworten. |
| Ja | Kerninfrastruktur | Der Linux-Kernel ist Kerninfrastruktur, die fast jedes Team betreibt. |
| Ja | Verbreitetes Werkzeug | Der Linux-Kernel ist ein weit verbreitetes Betriebssystem im Entwicklungs- und Serverbereich. |
| Nein | Wird ausgenutzt | BSI WID nennt nur die Ausnutzbarkeit, keine beobachteten Angriffe oder KEV-Eintrag. |
| Nein | Exploit öffentlich | BSI WID erwähnt keinen veröffentlichten Exploit oder Proof of Concept. |
| Nein | Aus der Ferne, ohne Login | BSI WID: Ein lokaler Angreifer kann die Lücken ausnutzen, nicht übers Netz ohne Anmeldung. |
| Ja | Volle Übernahme | BSI WID (Dirty Frag): Angreifer können Administratorrechte erlangen. |
| Nein | Geheimnisse offengelegt | Keine Quelle berichtet von gestohlenen Zugangsdaten, Schlüsseln oder Daten. |
| Nein | Lieferkette | Die Quellen beschreiben Schwachstellen, keine kompromittierten Pakete oder Update-Kanäle. |
| Nein | Noch kein Fix | Die Quellen nennen keine fehlende oder unvollständige Korrektur; Status unbekannt. |
Zeitleiste
BSI aktualisiert Warnmeldungen zu mehreren Linux-Kernel-Schwachstellen
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [hoch] Linux Kernel (Dirty Frag): Mehrere Schwachstellen ermöglichen Erlangen von Administratorrechten
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen
Alle Berichte · 2 Quellen
- vor 57 Min. ↗
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen - vor 57 Min. ↗
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [hoch] Linux Kernel (Dirty Frag): Mehrere Schwachstellen ermöglichen Erlangen von Administratorrechten
Zuerst gesehen · 2 Quellen · Zur ganzen Meldung · Wie Tiers entschieden werden