Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
WID-SEC-2025-2040 · première publication 12.09.2025 · mise à jour 29.10.2026 · CVSS 8,6
De quoi il s’agit
Der Kernel stellt den Kern des Linux Betriebssystems dar. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um Sicherheitsmechanismen zu umgehen, sowie einen Denial of Service Angriff oder andere nicht spezifizierte Angriffe durchzuführen.
Dans quelles conditions ?
Par le réseau et sans authentification. C’est la combinaison la plus dangereuse : les attaquants peuvent rechercher automatiquement les appareils accessibles.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- Sicherheitsmechanismen zu umgehen
- sowie einen Denial of Service Angriff oder andere nicht spezifizierte Angriffe durchzuführen
Suis-je concerné ?
Concernés selon le BSI :
- Google Container-Optimized OS
- Dell NetWorker
- Debian Linux
- Google Cloud Platform
- IBM DataPower Gateway
- Amazon Linux 2
- Red Hat Enterprise Linux
- Fedora Linux
- Ubuntu Linux
- SUSE Linux
- Oracle Linux
- IBM QRadar SIEM
et 14 autres
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- Dell Secure Connect Gateway Appliance 5.32.00.18
- IBM QRadar SIEM 7.5.0 UP14 IF01
La faille est-elle déjà exploitée ?
Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.
Informations et sources
- Avis original du BSI (WID)
- Ubuntu Security Notice USN-7933-1 vom 2025-12-15 ubuntu.com
- SUSE Security Update SUSE-SU-2025:4393-1 vom 2025-12-15 lists.suse.com
- Ubuntu Security Notice USN-7934-1 vom 2025-12-15 ubuntu.com
- Ubuntu Security Notice USN-7909-5 vom 2025-12-15 ubuntu.com
- Ubuntu Security Notice USN-7937-1 vom 2025-12-16 ubuntu.com
- Ubuntu Security Notice USN-7935-1 vom 2025-12-16 ubuntu.com
- Kernel CVE Announce Mailingliste lore.kernel.org
- Linux Kernel CVE Announcement CVE-2025-39736 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2025-39737 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2025-39738 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2025-39739 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2025-39740 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2025-39741 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2025-39742 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2025-39743 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2025-39744 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2025-39745 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2025-39746 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2025-39747 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2025-39748 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2025-39749 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2025-39750 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2025-39751 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2025-39752 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2025-39753 lore.kernel.org
et 389 autres sources dans l’avis original
CVE: CVE-2025-39736, CVE-2025-39737, CVE-2025-39738, CVE-2025-39739, CVE-2025-39740, CVE-2025-39741, CVE-2025-39742, CVE-2025-39743, CVE-2025-39744, CVE-2025-39745, CVE-2025-39746, CVE-2025-39747, CVE-2025-39748, CVE-2025-39749, CVE-2025-39750, CVE-2025-39751, CVE-2025-39752, CVE-2025-39753, CVE-2025-39754, CVE-2025-39756 …
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.