Linux Kernel: Mehrere Schwachstellen
WID-SEC-2026-2730 · first 11.08.2026 · updated 29.10.2026 · CVSS 9,8
What it is about
Der Kernel stellt den Kern des Linux Betriebssystems dar. Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, darunter möglicherweise die Ausführung von beliebigem Code, die Ausweitung von Berechtigungen, die Offenlegung von Informationen, die Manipulation von Daten oder Denial-of-Service-Zustände.
Under what conditions?
The BSI does not name any particular preconditions. Exploitable remotely according to the BSI.
What can happen in the worst case
An attacker could use the vulnerability to
- einen nicht näher spezifizierten Angriff durchzuführen
- darunter möglicherweise die Ausführung von beliebigem Code
- die Ausweitung von Berechtigungen
- die Offenlegung von Informationen
- die Manipulation von Daten oder Denial-of-Service-Zustände
Am I affected?
Affected according to the BSI:
- Google Container-Optimized OS
- Debian Linux
- Amazon Linux 2
- Red Hat Enterprise Linux
- IBM QRadar SIEM
- RESF Rocky Linux
- SUSE Linux
- SUSE openSUSE
- Ubuntu Linux
- Oracle Linux
- Open Source Linux Kernel
- IBM Security Verify Access
The installed version is usually shown under “Help → About” or in the device’s admin interface.
What helps?
Install the updates provided by the vendor; details in the sources below.
Is the vulnerability already being exploited?
None of the CVEs is in the CISA catalogue of exploited vulnerabilities. That does not mean there are no attacks, only that none are documented.
Information and sources
- Original BSI advisory (WID)
- Kernel CVE Announce Mailingliste lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-68083 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-68084 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-68085 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-68086 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-68087 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-68088 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-68089 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-68090 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-68091 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-68092 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-68093 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-68094 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-68095 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-68096 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-68097 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-68098 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-68099 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-68100 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-68101 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-68102 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-68103 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-68104 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-68105 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-68106 lore.kernel.org
and 998 more sources in the original advisory
CVE: CVE-2026-68083, CVE-2026-68084, CVE-2026-68085, CVE-2026-68086, CVE-2026-68087, CVE-2026-68088, CVE-2026-68089, CVE-2026-68090, CVE-2026-68091, CVE-2026-68092, CVE-2026-68093, CVE-2026-68094, CVE-2026-68095, CVE-2026-68096, CVE-2026-68097, CVE-2026-68098, CVE-2026-68099, CVE-2026-68100, CVE-2026-68101, CVE-2026-68102 …
Source: BSI warning and information service (CERT-Bund); CISA. The assessment of the conditions is my reading of the BSI text; the external pages are in their original language.