Worum es geht

Der Kernel stellt den Kern des Linux Betriebssystems dar. Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um Administratorrechte zu erlangen.

Unter welchen Bedingungen?

Nur mit Zugriff auf das Gerät oder ein Konto darauf. Oft der zweite Schritt nach einer Phishing-Mail.

Was schlimmstenfalls passieren kann

Ein Angreifer könnte die Lücke nutzen, um

• Administratorrechte zu erlangen

Bin ich betroffen?

Betroffen sind laut BSI:

• Dell NetWorker
• Debian Linux
• Google Cloud Platform
• Amazon Linux 2
• Red Hat Enterprise Linux
• Fedora Linux
• Mitel MiCollab
• Ubuntu Linux
• SUSE Linux
• Oracle Linux
• QNAP NAS
• Red Hat OpenShift Container Platform

und 30 weitere

Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.

Was hilft?

Aktualisieren auf mindestens:

• Open Source Linux Kernel <=7.0.4
• Open Source Linux Kernel 6.6.138
• Open Source Linux Kernel 6.12.87
• Open Source Linux Kernel 6.18.28
• Open Source Linux Kernel 7.0.5
• Red Hat OpenShift Container Platform 4.20.22
• Red Hat OpenShift Container Platform 4.14.66
• Red Hat OpenShift Container Platform 4.12.91
• IBM QRadar SIEM 7.5.0 UP15 IF04
• Moxa MXsecurity v2.3.3
• Red Hat OpenShift Container Platform 4.13.68
• Dell Secure Connect Gateway 5.36.00.16

Wird die Lücke schon ausgenutzt?

Keine der CVEs steht im CISA-Katalog ausgenutzter Lücken. Das heißt nicht, dass es keine Angriffe gibt, nur dass keine belegt sind.