Sicherheitslücke · mittel
Mehrere Schwachstellen im Linux-Kernel
Tier B · Diese Woche patchen – Ab in den Sprint
Wer betroffen ist: Systeme mit betroffenen Linux-Kernel-Versionen, insbesondere Linux-Server
Tier B, weil: Volle Übernahme ODER Geheimnisse offengelegt ODER Lieferkette
Reichweite
Angriff
Schaden
Fix
Kerninfrastruktur · Verbreitetes Werkzeug · Volle Übernahme
Kurz gesagt
- Das BSI hat am 13.11.2026 mehrere Schwachstellen im Linux-Kernel in vier Warnmeldungen aktualisiert und jeweils als mittel eingestuft.
- Angreifer können die Lücken laut BSI unter anderem zum Umgehen von Sicherheitsmaßnahmen, für Denial-of-Service-Zustände und zum Offenlegen von Daten nutzen.
- Zwei der Meldungen beschreiben lokale Angreifer, die Speicherbeschädigungen verursachen oder Kernel-Speicher offenlegen können; eine davon nennt auch die mögliche Ausführung von Code.
Warum es wichtig ist
Der Linux-Kernel läuft auf sehr vielen Servern und Entwicklungsrechnern im deutschsprachigen Raum, daher betrifft eine Lücke im Kernel viele Systeme gleichzeitig. Wer Linux-Server betreibt, sollte prüfen, ob die eingesetzte Kernel-Version betroffen ist.
Die Checkliste hinter dem Tier
Checkliste · 4 von 10 mit Ja
| Ja | Trifft Tech-Teams | Linux-Kernel betrifft Server und Entwicklerrechner, die Teams betreiben oder verantworten. |
| Ja | Kerninfrastruktur | Der Linux-Kernel ist Kerninfrastruktur, die nahezu jedes Team betreibt. |
| Ja | Verbreitetes Werkzeug | Der Linux-Kernel ist ein weit verbreitetes Betriebssystem. |
| Nein | Wird ausgenutzt | BSI WID: Die Advisories beschreiben nur mögliche Angriffe, keine beobachteten Ausnutzungen. |
| Nein | Exploit öffentlich | BSI WID: Keine der vier Meldungen erwähnt veröffentlichten Exploit-Code oder PoC. |
| Nein | Aus der Ferne, ohne Login | BSI WID: Zwei Meldungen nennen lokale Angreifer, die anderen nennen keinen Netzwerkzugriff ohne Anmeldung. |
| Ja | Volle Übernahme | BSI WID (WID-SEC-2026-2119): Lokaler Angreifer könnte potentiell Code ausführen. |
| Nein | Geheimnisse offengelegt | BSI WID: Offenlegung vertraulicher Informationen und Kernel-Speicher wird nur als möglich beschrieben. |
| Nein | Lieferkette | BSI WID: Die Meldungen beschreiben Schwachstellen, keine Kompromittierung von Paketen oder Updates. |
| Nein | Noch kein Fix | BSI WID: Die Meldungen nennen keinen fehlenden Fix; Status ist als UPDATE geführt. |
Zeitleiste
BSI aktualisiert vier Warnmeldungen zu mehreren Schwachstellen im Linux-Kernel (WID-SEC-2026-2427, -2403, -2208, -2119)
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen · +3 Antworten
Alle Berichte · 4 Quellen
- vor 47 Min. ↗
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen - vor 47 Min. ↗
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff - vor 48 Min. ↗
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen - vor 48 Min. ↗
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen
Zuerst gesehen · 4 Quellen · Zur ganzen Meldung · Wie Tiers entschieden werden