Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

Tier C · Im Auge behalten – Prüfen, ob du betroffen bist

Wer betroffen ist: Systeme mit betroffenem Linux Kernel; Betroffenheit nicht näher bezeichnet

Tier C, weil: Trifft Tech-Teams

Reichweite

Angriff

Schaden

Fix

Kerninfrastruktur · Verbreitetes Werkzeug

Kurz gesagt

Das BSI warnt vor mehreren Schwachstellen im Linux Kernel mit hoher Gefährdungsstufe.
Angreifer können diese Schwachstellen ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen.
Die Warnung nennt außerdem weitere, nicht näher bezeichnete Angriffe.

Warum es wichtig ist

Ein Denial-of-Service-Zustand kann Linux-Server und Dienste zum Ausfall bringen. Wer Linux-Systeme betreibt, sollte die Warnung des BSI prüfen und den eigenen Kernel-Stand kontrollieren.

Die Checkliste hinter dem Tier

Checkliste · 3 von 10 mit Ja

Ja	Trifft Tech-Teams	Linux-Kernel betrifft Server und Entwicklungsumgebungen, die Teams betreiben.
Ja	Kerninfrastruktur	Der Linux-Kernel ist Kerninfrastruktur, die fast jedes Team betreibt.
Ja	Verbreitetes Werkzeug	Der Linux-Kernel ist ein weit verbreitetes Betriebssystem-Fundament.
Nein	Wird ausgenutzt	BSI WID: Angreifer können die Lücken ausnutzen; keine beobachteten Angriffe genannt.
Nein	Exploit öffentlich	BSI WID: Keine Angabe zu veröffentlichtem Exploit-Code oder PoC.
Nein	Aus der Ferne, ohne Login	BSI WID: Keine Angabe zu Netzzugriff ohne Anmeldung.
Nein	Volle Übernahme	BSI WID: Genannt werden Denial of Service und nicht näher bezeichnete Angriffe, keine Rechteausweitung.
Nein	Geheimnisse offengelegt	BSI WID: Keine Offenlegung von Zugangsdaten oder Daten erwähnt.
Nein	Lieferkette	BSI WID: Keine Kompromittierung von Paketen, Updates oder Build-Pipelines genannt.
Nein	Noch kein Fix	BSI WID: Zur Verfügbarkeit eines korrigierten Kernels steht nichts in der Quelle.

Zeitleiste

12. Nov.
BSI veröffentlicht Warnung (Update) zu mehreren Schwachstellen im Linux Kernel
12. Nov. · 11:07
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

Quelle

[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service ↗ BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) · vor 35 Min.

Zuerst gesehen vor 35 Min. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden