Linux Kernel: Mehrere Schwachstellen
WID-SEC-2025-0453 · erstmals 27.02.2025 · aktualisiert 29.10.2026 · CVSS 9,8
Worum es geht
Der Kernel stellt den Kern des Linux Betriebssystems dar. Ein entfernter Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
Unter welchen Bedingungen?
Über das Netz.
Bin ich betroffen?
Betroffen sind laut BSI:
- Google Container-Optimized OS
- Debian Linux
- IBM DataPower Gateway
- Amazon Linux 2
- Red Hat Enterprise Linux
- Ubuntu Linux
- SUSE Linux
- Oracle Linux
- Siemens SIMATIC S7 1500 CPU
- RESF Rocky Linux
- Dell NetWorker
- Dell Avamar
und 15 weitere
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Aktualisieren auf mindestens:
- Red Hat OpenShift Container Platform 4.14.49
- IBM QRadar SIEM 7.5.0 UP11 IF04
- SolarWinds Security Event Manager 2025.2.1
- IBM QRadar SIEM 7.5.0 UP13
- Dell PowerProtect Data Domain 8.4.0.0
- Dell PowerProtect Data Domain 7.10.1.70
- Dell PowerProtect Data Domain 7.13.1.40
- Dell PowerProtect Data Domain 8.3.1.10
- IBM DataPower Gateway 10.5.0.19
- IBM DataPower Gateway 10.6.0.7
- Dell Secure Connect Gateway Appliance 5.32.00.18
- Dell PowerScale OneFS 4.0.33
Wird die Lücke schon ausgenutzt?
Keine der CVEs steht im CISA-Katalog ausgenutzter Lücken. Das heißt nicht, dass es keine Angriffe gibt, nur dass keine belegt sind.
Informationen und Quellen
- Originalmeldung des BSI (WID)
- SUSE Security Update SUSE-SU-2025:02000-1 vom 2025-06-18 lists.suse.com
- Kernel CVE Announce Mailingliste lore.kernel.org
- Linux Kernel CVE Announcement CVE-2022-49732 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2024-49570 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2024-52557 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2024-52559 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2024-52560 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2024-54456 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2024-54458 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2024-57834 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2024-57852 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2024-57953 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2024-57973 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2024-57974 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2024-57975 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2024-57976 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2024-57977 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2024-57978 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2024-57979 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2024-57980 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2024-57981 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2024-57982 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2024-57983 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2024-57984 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2024-57985 lore.kernel.org
und 865 weitere Quellen in der Originalmeldung
CVE: CVE-2022-49732, CVE-2024-49570, CVE-2024-52557, CVE-2024-52559, CVE-2024-52560, CVE-2024-54456, CVE-2024-54458, CVE-2024-57834, CVE-2024-57852, CVE-2024-57953, CVE-2024-57973, CVE-2024-57974, CVE-2024-57975, CVE-2024-57976, CVE-2024-57977, CVE-2024-57978, CVE-2024-57979, CVE-2024-57980, CVE-2024-57981, CVE-2024-57982 …
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.