Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
WID-SEC-2025-2040 · erstmals 12.09.2025 · aktualisiert 29.10.2026 · CVSS 8,6
Worum es geht
Der Kernel stellt den Kern des Linux Betriebssystems dar. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um Sicherheitsmechanismen zu umgehen, sowie einen Denial of Service Angriff oder andere nicht spezifizierte Angriffe durchzuführen.
Unter welchen Bedingungen?
Über das Netz und ohne Anmeldung. Das ist die gefährlichste Kombination: Angreifer können erreichbare Geräte automatisiert absuchen.
Was schlimmstenfalls passieren kann
Ein Angreifer könnte die Lücke nutzen, um
- Sicherheitsmechanismen zu umgehen
- sowie einen Denial of Service Angriff oder andere nicht spezifizierte Angriffe durchzuführen
Bin ich betroffen?
Betroffen sind laut BSI:
- Google Container-Optimized OS
- Dell NetWorker
- Debian Linux
- Google Cloud Platform
- IBM DataPower Gateway
- Amazon Linux 2
- Red Hat Enterprise Linux
- Fedora Linux
- Ubuntu Linux
- SUSE Linux
- Oracle Linux
- IBM QRadar SIEM
und 14 weitere
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Aktualisieren auf mindestens:
- Dell Secure Connect Gateway Appliance 5.32.00.18
- IBM QRadar SIEM 7.5.0 UP14 IF01
Wird die Lücke schon ausgenutzt?
Keine der CVEs steht im CISA-Katalog ausgenutzter Lücken. Das heißt nicht, dass es keine Angriffe gibt, nur dass keine belegt sind.
Informationen und Quellen
- Originalmeldung des BSI (WID)
- Ubuntu Security Notice USN-7933-1 vom 2025-12-15 ubuntu.com
- SUSE Security Update SUSE-SU-2025:4393-1 vom 2025-12-15 lists.suse.com
- Ubuntu Security Notice USN-7934-1 vom 2025-12-15 ubuntu.com
- Ubuntu Security Notice USN-7909-5 vom 2025-12-15 ubuntu.com
- Ubuntu Security Notice USN-7937-1 vom 2025-12-16 ubuntu.com
- Ubuntu Security Notice USN-7935-1 vom 2025-12-16 ubuntu.com
- Kernel CVE Announce Mailingliste lore.kernel.org
- Linux Kernel CVE Announcement CVE-2025-39736 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2025-39737 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2025-39738 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2025-39739 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2025-39740 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2025-39741 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2025-39742 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2025-39743 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2025-39744 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2025-39745 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2025-39746 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2025-39747 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2025-39748 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2025-39749 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2025-39750 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2025-39751 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2025-39752 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2025-39753 lore.kernel.org
und 389 weitere Quellen in der Originalmeldung
CVE: CVE-2025-39736, CVE-2025-39737, CVE-2025-39738, CVE-2025-39739, CVE-2025-39740, CVE-2025-39741, CVE-2025-39742, CVE-2025-39743, CVE-2025-39744, CVE-2025-39745, CVE-2025-39746, CVE-2025-39747, CVE-2025-39748, CVE-2025-39749, CVE-2025-39750, CVE-2025-39751, CVE-2025-39752, CVE-2025-39753, CVE-2025-39754, CVE-2025-39756 …
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.