Das BSI CERT-Bund stuft die Meldung WID-SEC-2026-2640 zum Linux-Kernel als kritisch ein. Die Meldung erschien erstmals am 4. August 2026. Ein Angreifer kann mehrere Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Daten zu manipulieren, einen Denial-of-Service-Zustand auszulösen oder Rechte zu erweitern. Für die Schwachstelle CVE-2026-64564 ist ein Exploit frei im Internet verfügbar. Die Meldung führt Debian, Red Hat Enterprise Linux, SUSE, Ubuntu, Oracle Linux, Amazon Linux 2, Rocky Linux, die Google Cloud Platform und IBM QRadar SIEM als betroffene Produkte. Die aktuelle Revision 39 vom 14. Oktober 2026 nimmt neue Updates von Ubuntu und IBM auf. So setzen Sie es um: Ziehen Sie zuerst aus dem IKT-Register (Register der IKT-Dienste und -Systeme) und dem Informationsverbund alle Systeme mit Linux-Kernel, auch Appliances und Cloud-Instanzen. Gleichen Sie dann die eingesetzten Kernel-Versionen mit den Hinweisen des jeweiligen Distributors ab. Priorisieren Sie nach Erreichbarkeit aus dem Netz, denn die Meldung weist die Schwachstellen als aus der Ferne ausnutzbar aus. Spielen Sie die Updates ein und halten Sie je System fest, wer wann welchen Stand bestätigt hat. Die Umsetzung erkennen Sie daran, dass für jede betroffene Produktfamilie ein Patchstand mit Datum und Verantwortlichem vorliegt. Aus unserer Erfahrung bei Kunden aus Versicherung und Bank scheitert die schnelle Behebung selten am Update selbst. Meist fehlt ein vollständiger Bestand der Systeme, auf denen ein Kernel läuft. Dieser Nachweis erleichtert auch die Prüfungsplanung und die Begleitung durch Prüfer.
Qvestcon News
Linux-Kernel: kritische Lücken, Exploit öffentlich
Das BSI CERT-Bund stuft die Meldung WID-SEC-2026-2640 zum Linux-Kernel als kritisch ein. Die Meldung erschien erstmals am 4. August 2026. Ein Angreifer kann mehrere Schwachstellen ausnutzen, um vertrauliche Informationen offenzulegen, Daten zu manipulieren, einen Denial-of-Service-Zustand auszulösen oder Rechte zu erweitern. Für die Schwachstelle CVE-2026-64564 ist ein Exploit frei im Internet verfügbar. Die Meldung führt Debian, Red Hat Enterprise Linux, SUSE, Ubuntu, Oracle Linux, Amazon Linux 2, Rocky Linux, die Google Cloud Platform und IBM QRadar SIEM als betroffene Produkte. Die aktuelle Revision 39 vom 14. Oktober 2026 nimmt neue Updates von Ubuntu und IBM auf. So setzen Sie es um: Ziehen Sie zuerst aus dem IKT-Register (Register der IKT-Dienste und -Systeme) und dem Informationsverbund alle Systeme mit Linux-Kernel, auch Appliances und Cloud-Instanzen. Gleichen Sie dann die eingesetzten Kernel-Versionen mit den Hinweisen des jeweiligen Distributors ab. Priorisieren Sie nach Erreichbarkeit aus dem Netz, denn die Meldung weist die Schwachstellen als aus der Ferne ausnutzbar aus. Spielen Sie die Updates ein und halten Sie je System fest, wer wann welchen Stand bestätigt hat. Die Umsetzung erkennen Sie daran, dass für jede betroffene Produktfamilie ein Patchstand mit Datum und Verantwortlichem vorliegt. Aus unserer Erfahrung bei Kunden aus Versicherung und Bank scheitert die schnelle Behebung selten am Update selbst. Meist fehlt ein vollständiger Bestand der Systeme, auf denen ein Kernel läuft. Dieser Nachweis erleichtert auch die Prüfungsplanung und die Begleitung durch Prüfer.
Diese Einordnung bezieht sich auf die verlinkte Originalquelle. Sie ist keine Rechtsberatung im Einzelfall.