Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
WID-SEC-2026-4224 · erstmals 29.10.2026 · aktualisiert 29.10.2026 · CVSS 7,3
Worum es geht
Der Kernel stellt den Kern des Linux Betriebssystems dar. Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, möglicherweise einen Denial-of-Service-Angriff auszulösen, Daten zu manipulieren oder offenzulegen oder Sicherheitsmaßnahmen zu umgehen.
Unter welchen Bedingungen?
Das BSI nennt keine besonderen Voraussetzungen. Laut BSI aus der Ferne ausnutzbar.
Was schlimmstenfalls passieren kann
Ein Angreifer könnte die Lücke nutzen, um
- einen nicht näher spezifizierten Angriff durchzuführen
- möglicherweise einen Denial-of-Service-Angriff auszulösen
- Daten zu manipulieren oder offenzulegen oder Sicherheitsmaßnahmen zu umgehen
Bin ich betroffen?
Betroffen sind laut BSI:
- Open Source Linux Kernel
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Die vom Hersteller bereitgestellten Updates einspielen; Details in den Quellen unten.
Wird die Lücke schon ausgenutzt?
Keine der CVEs steht im CISA-Katalog ausgenutzter Lücken. Das heißt nicht, dass es keine Angriffe gibt, nur dass keine belegt sind.
Informationen und Quellen
- Originalmeldung des BSI (WID)
- Kernel CVE Announce Mailingliste lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-99101 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-99102 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-99103 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-99104 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-99105 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-99106 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-99107 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-99108 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-99109 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-99110 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-99111 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-99112 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-99113 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-99114 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-99115 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-99116 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-99117 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-99118 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-99119 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-99120 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-99121 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-99122 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-99123 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-99124 lore.kernel.org
und 92 weitere Quellen in der Originalmeldung
CVE: CVE-2026-99101, CVE-2026-99102, CVE-2026-99103, CVE-2026-99104, CVE-2026-99105, CVE-2026-99106, CVE-2026-99107, CVE-2026-99108, CVE-2026-99109, CVE-2026-99110, CVE-2026-99111, CVE-2026-99112, CVE-2026-99113, CVE-2026-99114, CVE-2026-99115, CVE-2026-99116, CVE-2026-99117, CVE-2026-99118, CVE-2026-99119, CVE-2026-99120 …
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.