Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation
WID-SEC-2026-3871 · première publication 12.10.2026 · mise à jour 20.10.2026 · CVSS 8,4
De quoi il s’agit
Der Kernel stellt den Kern des Linux Betriebssystems dar. Ein Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um erweiterte Rechte zu erlangen.
Dans quelles conditions ?
Le BSI ne mentionne aucune condition particulière.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- erweiterte Rechte zu erlangen
Suis-je concerné ?
Concernés selon le BSI :
- Open Source Linux Kernel <7.2.9
- Open Source Linux Kernel <7.3-rc5
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- Open Source Linux Kernel 7.2.9
- Open Source Linux Kernel 7.3-rc5
La faille est-elle déjà exploitée ?
Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.
Informations et sources
- Avis original du BSI (WID)
- Kernel CVE Announce Mailingliste lore.kernel.org
- Linux Kernel CVE Announcement CVE-2026-98385 lore.kernel.org
- PoC CVE-2026-98385 github.com
CVE: CVE-2026-98385
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.