Security · 21.9.2026
Die US-Sicherheitsbehörde CISA warnt vor der aktiven Ausnutzung von drei Sicherheitslücken im Linux-Kernel, von denen eine als kritisch eingestuft wird.
Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat drei Sicherheitslücken im Linux-Kernel in ihren Katalog bekanntermaßen ausgenutzter Schwachstellen (Known Exploited Vulnerabilities Catalog) aufgenommen. Angreifer nutzen diese Schwachstellen bereits aktiv aus, um sich unbefugten Zugriff auf Systeme zu verschaffen. Unter den betroffenen Lücken befindet sich auch eine als kritisch eingestuft Schwachstelle, die eine lokale Rechteausweitung ermöglicht.
Linux-Systeme bilden das Rückgrat vieler IT-Infrastrukturen in der DACH-Region, sei es als Server-Betriebssysteme, in Virtualisierungsumgebungen oder als Basis für Container-Technologien wie Docker und Kubernetes. Auch in hybriden Netzwerkstrukturen, die eng mit Windows- und Microsoft-Umgebungen verzahnt sind, spielen Linux-Systeme eine zentrale Rolle. Da Angreifer die Schwachstellen bereits aktiv ausnutzen, besteht für Unternehmen und Administratoren ein unmittelbares Risiko.
Eine erfolgreiche Ausnutzung der kritischen Lücke (wie der Netfilter-Schwachstelle CVE-2024-1086) erlaubt es lokalen Angreifern oder Schadsoftware mit geringen Rechten, vollständige Administratorrechte (Root-Zugriff) auf dem betroffenen System zu erlangen. Dies gefährdet die Vertraulichkeit und Integrität des gesamten Netzwerks und kann als Sprungbrett für weitere Angriffe im Firmennetz dienen.
IT-Verantwortliche und Systemadministratoren müssen umgehend handeln, um ihre Systeme abzusichern. Zu den dringenden Maßnahmen gehören:
Die Warnung der CISA verdeutlicht, dass Linux-Sicherheitslücken ein primäres Ziel für professionelle Akteure sind. Ein strukturiertes und schnelles Patch-Management ist der einzig wirksame Schutz, um die Kompromittierung sensibler Unternehmensdaten und -systeme zu verhindern.
Quelle: BleepingComputer