Linux Kernel: Mehrere Schwachstellen
WID-SEC-2026-2077 · erstmals 25.06.2026 · aktualisiert 29.10.2026 · CVSS 8,6
Worum es geht
Der Kernel stellt den Kern des Linux Betriebssystems dar. Ein entfernter Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen und weitere, nicht näher spezifizierte Auswirkungen zu erzielen.
Unter welchen Bedingungen?
Über das Netz.
Was schlimmstenfalls passieren kann
Ein Angreifer könnte die Lücke nutzen, um
- Sicherheitsvorkehrungen zu umgehen
- einen Denial-of-Service-Zustand herbeizuführen
- weitere, nicht näher spezifizierte Auswirkungen zu erzielen
Bin ich betroffen?
Betroffen sind laut BSI:
- F5 F5OS
- Debian Linux
- Amazon Linux 2
- Red Hat Enterprise Linux
- Ubuntu Linux
- SUSE Linux
- IBM QRadar SIEM
- SUSE openSUSE
- F5 F5OS A 1.5.1-1.5.4
- F5 F5OS C 1.8.0-1.8.2
- F5 F5OS C 1.6.0-1.6.4
- Open Source Linux Kernel
und 6 weitere
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Die vom Hersteller bereitgestellten Updates einspielen; Details in den Quellen unten.
Wird die Lücke schon ausgenutzt?
- CVE-2026-53266: laut CISA in freier Wildbahn ausgenutzt, im Katalog seit 18.09.2026.
Informationen und Quellen
- Originalmeldung des BSI (WID)
- Debian Security Advisory DLA-4664 vom 2026-07-03 lists.debian.org
- Debian Security Advisory DLA-4665 vom 2026-07-03 lists.debian.org
- openSUSE Security Update OPENSUSE-SU-2026:11175-1 vom 2026-07-03 lists.opensuse.org
- Ubuntu Security Notice USN-8489-1 vom 2026-07-01 ubuntu.com
- Debian Security Advisory DLA-4671 vom 2026-07-05 lists.debian.org
- Kernel CVE Announce Mailingliste lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-52944 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-52945 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-52946 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-52947 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-52948 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-52949 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-52950 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-52951 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-52952 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-52953 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-52954 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-52955 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-52956 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-52957 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-52958 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-52959 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-52960 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-52961 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-52962 lore.kernel.org
und 1105 weitere Quellen in der Originalmeldung
CVE: CVE-2026-52944, CVE-2026-52945, CVE-2026-52946, CVE-2026-52947, CVE-2026-52948, CVE-2026-52949, CVE-2026-52950, CVE-2026-52951, CVE-2026-52952, CVE-2026-52953, CVE-2026-52954, CVE-2026-52955, CVE-2026-52956, CVE-2026-52957, CVE-2026-52958, CVE-2026-52959, CVE-2026-52960, CVE-2026-52961, CVE-2026-52962, CVE-2026-52963 …
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.