Linux Kernel: Remote-Angriffe über Speicherfehler

Tier B · Diese Woche patchen – Ab in den Sprint

Wer betroffen ist: Systeme mit betroffenen Linux-Kernel-Versionen

Tier B, weil: Kerninfrastruktur oder verbreitetes Werkzeug UND aus der Ferne, ohne Login

Reichweite

Angriff

Schaden

Fix

Kerninfrastruktur · Verbreitetes Werkzeug · Aus der Ferne, ohne Login

Was zu tun ist

Verfügbare Kernel-Updates der eigenen Linux-Distribution prüfen und einspielen

Kurz gesagt

Das BSI warnt in einem Update vor mehreren Schwachstellen im Linux Kernel.
Ein entfernter, anonymer Angreifer kann Speicherfehler und Kernel-Abstürze beziehungsweise Denial-of-Service-Zustände auslösen.
Zusätzlich lassen sich Speicherbereiche außerhalb der vorgesehenen Grenzen auslesen, in einzelnen Fällen sind weitere Folgen möglich.

Warum es wichtig ist

Da der Angriff laut BSI ohne Anmeldung aus der Ferne möglich ist, sollten Betreiber von Linux-Servern und Systemen mit Linux Kernel ihre Kernel-Versionen zeitnah prüfen.

Die Checkliste hinter dem Tier

Checkliste · 4 von 10 mit Ja

Ja	Trifft Tech-Teams	Linux-Kernel wird von Entwicklungs- und Ops-Teams auf Servern und Cloud-Systemen betrieben.
Ja	Kerninfrastruktur	Der Linux-Kernel ist Kerninfrastruktur, die fast jedes Team betreibt.
Ja	Verbreitetes Werkzeug	Der Linux-Kernel ist ein weit verbreitetes Betriebssystem-Fundament.
Nein	Wird ausgenutzt	BSI WID: Die Advisory nennt nur Angriffsmöglichkeiten, keine beobachteten Angriffe.
Nein	Exploit öffentlich	BSI WID: Es wird kein veröffentlichter Exploit oder PoC erwähnt.
Ja	Aus der Ferne, ohne Login	BSI WID: Ein entfernter, anonymer Angreifer kann die Schwachstellen ausnutzen.
Nein	Volle Übernahme	BSI WID: Genannt werden Abstürze, DoS und Speicherauslesen; Codeausführung nur angedeutet, nicht belegt.
Nein	Geheimnisse offengelegt	BSI WID: Speicherauslesen wird als Möglichkeit beschrieben; gestohlene Daten werden nicht berichtet.
Nein	Lieferkette	BSI WID: Es geht um Speicherfehler im Kernel, nicht um kompromittierte Verteilungskanäle.
Nein	Noch kein Fix	BSI WID: Die Quelle nennt keinen fehlenden Fix; ein Update-Hinweis ist nicht als Lücke belegt.

Zeitleiste

12. Nov.
BSI veröffentlicht Update zur Warnung WID-SEC-2026-3211
12. Nov. · 10:57
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

Quelle

[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ↗ BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) · vor 45 Min.

Zuerst gesehen vor 45 Min. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden