---
adresse: "https://qvestcon.com/dora-update-markus-junge/informationsverbund-versicherung_9a4b6fd8/"
titel: "Linux-Kernel: kritische Lücken, Exploit…"
beschreibung: "Das BSI CERT-Bund stuft die Meldung WID-SEC-2026-2640 zum Linux-Kernel als kritisch ein. Die Meldung erschien…"
sprache: "de-DE"
stand: "2026-10-19"
---

Qvestcon News

# Linux-Kernel: kritische Lücken, Exploit öffentlich

Das BSI CERT-Bund stuft die Meldung WID-SEC-2026-2640 zum Linux-Kernel als kritisch ein. Die Meldung erschien erstmals am 4. August 2026. Ein Angreifer kann mehrere Schwach­stel­len ausnutzen, um vertrauliche Informationen offenzulegen, Daten zu manipulieren, einen Denial-of-Service-Zustand auszulösen oder Rechte zu erweitern. Für die Schwachstelle CVE-2026-64564 ist ein Exploit frei im Internet verfügbar. Die Meldung führt Debian, Red Hat Enterprise Linux, SUSE, Ubuntu, Oracle Linux, Amazon Linux 2, Rocky Linux, die Google Cloud Platform und IBM QRadar SIEM als betroffene Produkte. Die aktuelle Revision 39 vom 14. Oktober 2026 nimmt neue Updates von Ubuntu und IBM auf. So setzen Sie es um: Ziehen Sie zuerst aus dem IKT-Register (Register der IKT-Dienste und -Systeme) und dem Infor­ma­ti­ons­ver­bund alle Systeme mit Linux-Kernel, auch Appliances und Cloud-Instanzen. Gleichen Sie dann die eingesetzten Kernel-Versionen mit den Hinweisen des jeweiligen Distributors ab. Priorisieren Sie nach Erreich­bar­keit aus dem Netz, denn die Meldung weist die Schwach­stel­len als aus der Ferne ausnutzbar aus. Spielen Sie die Updates ein und halten Sie je System fest, wer wann welchen Stand bestätigt hat. Die Umsetzung erkennen Sie daran, dass für jede betroffene Pro­dukt­fa­mi­lie ein Patchstand mit Datum und Ver­ant­wort­li­chem vorliegt. Aus unserer Erfahrung bei Kunden aus Versicherung und Bank scheitert die schnelle Behebung selten am Update selbst. Meist fehlt ein vollständiger Bestand der Systeme, auf denen ein Kernel läuft. Dieser Nachweis erleichtert auch die Prü­fungs­pla­nung und die Begleitung durch Prüfer.

[Dienstleister](https://qvestcon.com/news/dienstleister/)04.08.2026

Das BSI CERT-Bund stuft die Meldung WID-SEC-2026-2640 zum Linux-Kernel als kritisch ein. Die Meldung erschien erstmals am 4. August 2026. Ein Angreifer kann mehrere Schwach­stel­len ausnutzen, um vertrauliche Informationen offenzulegen, Daten zu manipulieren, einen Denial-of-Service-Zustand auszulösen oder Rechte zu erweitern. Für die Schwachstelle CVE-2026-64564 ist ein Exploit frei im Internet verfügbar. Die Meldung führt Debian, Red Hat Enterprise Linux, SUSE, Ubuntu, Oracle Linux, Amazon Linux 2, Rocky Linux, die Google Cloud Platform und IBM QRadar SIEM als betroffene Produkte. Die aktuelle Revision 39 vom 14. Oktober 2026 nimmt neue Updates von Ubuntu und IBM auf. So setzen Sie es um: Ziehen Sie zuerst aus dem IKT-Register (Register der IKT-Dienste und -Systeme) und dem Infor­ma­ti­ons­ver­bund alle Systeme mit Linux-Kernel, auch Appliances und Cloud-Instanzen. Gleichen Sie dann die eingesetzten Kernel-Versionen mit den Hinweisen des jeweiligen Distributors ab. Priorisieren Sie nach Erreich­bar­keit aus dem Netz, denn die Meldung weist die Schwach­stel­len als aus der Ferne ausnutzbar aus. Spielen Sie die Updates ein und halten Sie je System fest, wer wann welchen Stand bestätigt hat. Die Umsetzung erkennen Sie daran, dass für jede betroffene Pro­dukt­fa­mi­lie ein Patchstand mit Datum und Ver­ant­wort­li­chem vorliegt. Aus unserer Erfahrung bei Kunden aus Versicherung und Bank scheitert die schnelle Behebung selten am Update selbst. Meist fehlt ein vollständiger Bestand der Systeme, auf denen ein Kernel läuft. Dieser Nachweis erleichtert auch die Prü­fungs­pla­nung und die Begleitung durch Prüfer.

- [#Banken](https://qvestcon.com/stichwoerter/b/#banken)
- [#Versicherer](https://qvestcon.com/stichwoerter/v-z/#versicherer)
- [#Finanz­dienst­leis­ter](https://qvestcon.com/stichwoerter/f-h/#finanzdienstleister)
- [#Prü­fungs­pla­nung](https://qvestcon.com/stichwoerter/n-q/#pruefungsplanung)
- [#Qvestcon](https://qvestcon.com/stichwoerter/n-q/#qvestcon)
- [#MarkusJunge](https://qvestcon.com/stichwoerter/k-m/#markusjunge)
- [#ITSicherheit](https://qvestcon.com/stichwoerter/i-j/#itsicherheit)
- [#Schwach­stel­len­ma­nage­ment](https://qvestcon.com/stichwoerter/r-u/#schwachstellenmanagement)

[Ori­gi­nal­quelle: BSI CERT-Bund →](https://wid.cert-bund.de/content/public/content/batch/d8caa731-f210-4e95-bd96-d854f31b1411)

Diese Einordnung bezieht sich auf die verlinkte Ori­gi­nal­quelle. Sie ist keine Rechts­be­ra­tung im Einzelfall.

[Kostenloses Erstgespräch anfragen →](https://qvestcon.com/kontakt/?von=News%3A%20Linux-Kernel%3A%20kritische%20L%C3%BCcken%2C%20Exploit%20%C3%B6ffentlich#erstgespraech)

[Weitere Meldungen in Dienstleister](https://qvestcon.com/news/dienstleister/) · [alle Qvestcon-News](https://qvestcon.com/news/)