Linux Kernel: Mehrere Schwachstellen
WID-SEC-2026-2730 · première publication 11.08.2026 · mise à jour 29.10.2026 · CVSS 9,8
De quoi il s’agit
Der Kernel stellt den Kern des Linux Betriebssystems dar. Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, darunter möglicherweise die Ausführung von beliebigem Code, die Ausweitung von Berechtigungen, die Offenlegung von Informationen, die Manipulation von Daten oder Denial-of-Service-Zustände.
Dans quelles conditions ?
Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- einen nicht näher spezifizierten Angriff durchzuführen
- darunter möglicherweise die Ausführung von beliebigem Code
- die Ausweitung von Berechtigungen
- die Offenlegung von Informationen
- die Manipulation von Daten oder Denial-of-Service-Zustände
Suis-je concerné ?
Concernés selon le BSI :
- Google Container-Optimized OS
- Debian Linux
- Amazon Linux 2
- Red Hat Enterprise Linux
- IBM QRadar SIEM
- RESF Rocky Linux
- SUSE Linux
- SUSE openSUSE
- Ubuntu Linux
- Oracle Linux
- Open Source Linux Kernel
- IBM Security Verify Access
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Installer les mises à jour fournies par le fabricant ; détails dans les sources ci-dessous.
La faille est-elle déjà exploitée ?
Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.
Informations et sources
- Avis original du BSI (WID)
- Kernel CVE Announce Mailingliste lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-68083 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-68084 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-68085 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-68086 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-68087 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-68088 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-68089 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-68090 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-68091 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-68092 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-68093 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-68094 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-68095 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-68096 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-68097 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-68098 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-68099 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-68100 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-68101 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-68102 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-68103 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-68104 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-68105 lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-68106 lore.kernel.org
et 998 autres sources dans l’avis original
CVE: CVE-2026-68083, CVE-2026-68084, CVE-2026-68085, CVE-2026-68086, CVE-2026-68087, CVE-2026-68088, CVE-2026-68089, CVE-2026-68090, CVE-2026-68091, CVE-2026-68092, CVE-2026-68093, CVE-2026-68094, CVE-2026-68095, CVE-2026-68096, CVE-2026-68097, CVE-2026-68098, CVE-2026-68099, CVE-2026-68100, CVE-2026-68101, CVE-2026-68102 …
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.