--- adresse: "https://qvestcon.com/dora-update-markus-junge/linux-luecke-fragnesia-wird-ausgenutzt-kernel_c74d60b3/" titel: "Linux-Lücke Fragnesia wird ausgenutzt…" beschreibung: "Die US-Behörde CISA hat die Linux-Kernel-Schwachstelle Fragnesia (CVE-2026-46300) am 28. Oktober 2026 in ihren…" sprache: "de-DE" stand: "2026-11-04" --- Qvestcon News # Linux-Lücke Fragnesia wird ausgenutzt: Kernel-Stände prüfen Die US-Behörde CISA hat die Linux-Kernel-Schwachstelle Fragnesia (CVE-2026-46300) am 28. Oktober 2026 in ihren Katalog bekannter ausgenutzter Sicher­heits­lü­cken aufgenommen. Angreifer mit bereits erlangtem lokalem Zugriff können damit ihre Rechte ausweiten. Der CVSS-Wert (Schweregrad nach dem Common Vulnerability Scoring System) beträgt 7,8. Die Sicher­heits­firma Dream berichtet von 25 übernommenen Servern, die zuvor über andere Lücken kom­pro­mit­tiert wurden. Für IT und CISO ergeben sich diese Schritte: Erstens die Kernel-Stände aller Linux-Systeme erfassen, auch von Firewalls und anderen Appliances, deren Kernel der Gerä­te­her­stel­ler per Firmware pflegt. Zweitens die Sicher­heits­up­dates des jeweiligen Anbieters priorisiert einspielen. Laut EUVD-Eintrag (Schwach­stel­len­da­ten­bank der EU) sind unter anderem die Kernel-Stände 5.10.257, 5.15.208, 6.1.174, 6.6.141, 6.12.91, 6.18.33, 7.0.10 und 7.1 korrigiert. Bei Dis­tri­bu­tio­nen können Korrekturen in Paketen mit abweichenden Ver­si­ons­num­mern enthalten sein. Maßgeblich ist deshalb die Freigabe des Anbieters zu CVE-2026-46300. Drittens den nötigen Neustart einplanen und danach prüfen, ob der korrigierte Kernel läuft. Die Quelle nennt weder Workarounds noch Merkmale zur Prüfung auf eine Kom­pro­mit­tie­rung. Wann die Lücke erstmals ausgenutzt wurde, ist ebenfalls nicht bekannt. [Cyber](https://qvestcon.com/news/cyber/)04.11.2026 Die US-Behörde CISA hat die Linux-Kernel-Schwachstelle Fragnesia (CVE-2026-46300) am 28. Oktober 2026 in ihren Katalog bekannter ausgenutzter Sicher­heits­lü­cken aufgenommen. Angreifer mit bereits erlangtem lokalem Zugriff können damit ihre Rechte ausweiten. Der CVSS-Wert (Schweregrad nach dem Common Vulnerability Scoring System) beträgt 7,8. Die Sicher­heits­firma Dream berichtet von 25 übernommenen Servern, die zuvor über andere Lücken kom­pro­mit­tiert wurden. Für IT und CISO ergeben sich diese Schritte: Erstens die Kernel-Stände aller Linux-Systeme erfassen, auch von Firewalls und anderen Appliances, deren Kernel der Gerä­te­her­stel­ler per Firmware pflegt. Zweitens die Sicher­heits­up­dates des jeweiligen Anbieters priorisiert einspielen. Laut EUVD-Eintrag (Schwach­stel­len­da­ten­bank der EU) sind unter anderem die Kernel-Stände 5.10.257, 5.15.208, 6.1.174, 6.6.141, 6.12.91, 6.18.33, 7.0.10 und 7.1 korrigiert. Bei Dis­tri­bu­tio­nen können Korrekturen in Paketen mit abweichenden Ver­si­ons­num­mern enthalten sein. Maßgeblich ist deshalb die Freigabe des Anbieters zu CVE-2026-46300. Drittens den nötigen Neustart einplanen und danach prüfen, ob der korrigierte Kernel läuft. Die Quelle nennt weder Workarounds noch Merkmale zur Prüfung auf eine Kom­pro­mit­tie­rung. Wann die Lücke erstmals ausgenutzt wurde, ist ebenfalls nicht bekannt. - [#Banken](https://qvestcon.com/stichwoerter/b/#banken) - [#Versicherer](https://qvestcon.com/stichwoerter/v-z/#versicherer) - [#Finanz­dienst­leis­ter](https://qvestcon.com/stichwoerter/f-h/#finanzdienstleister) - [#Prü­fungs­pla­nung](https://qvestcon.com/stichwoerter/p-r/#pruefungsplanung) - [#Qvestcon](https://qvestcon.com/stichwoerter/p-r/#qvestcon) - [#MarkusJunge](https://qvestcon.com/stichwoerter/m-o/#markusjunge) - [#ITSicherheit](https://qvestcon.com/stichwoerter/i-j/#itsicherheit) - [#Linux](https://qvestcon.com/stichwoerter/k-l/#linux) [Ori­gi­nal­quelle: Security-Insider →](https://www.security-insider.de/linux-kernel-luecke-fragnesia-cve-2026-46300-rechteausweitung-a-b8b88d79db927f5e7e2c3d170a898ce0/?cmp=nl-dd8677e7-3d55-4684-9757-84c3e76ddfb1&uuid=A3B680B6-862E-4C0F-9B9B-F6448A5D7486) Diese Einordnung bezieht sich auf die verlinkte Ori­gi­nal­quelle. Sie ist keine Rechts­be­ra­tung im Einzelfall. [Kostenloses Erstgespräch anfragen →](https://qvestcon.com/kontakt/?von=News%3A%20Linux-L%C3%BCcke%20Fragnesia%20wird%20ausgenutzt%3A%20Kernel-St%C3%A4nde%20pr%C3%BCfen#erstgespraech) [Weitere Meldungen in Cyber](https://qvestcon.com/news/cyber/) · [alle Qvestcon-News](https://qvestcon.com/news/)