Security · 19.9.2026
Die US-Sicherheitsbehörde CISA hat drei Schwachstellen im Linux-Kernel in ihre Liste aktiv ausgenutzter Sicherheitslücken aufgenommen. Administratoren müssen dringend handeln.
Die US-Sicherheitsbehörde CISA (Cybersecurity and Infrastructure Security Agency) hat drei Sicherheitslücken im Linux-Kernel in ihren Katalog bekannter, aktiv ausgenutzter Schwachstellen (KEV) aufgenommen. Es liegen konkrete Beweise vor, dass diese Schwachstellen, darunter die Kennung CVE-2025-39682, bereits in freier Wildbahn für Angriffe missbraucht werden. Betroffene Systeme müssen von Administratoren dringend aktualisiert werden, um eine Kompromittierung der Infrastruktur zu verhindern.
Der Linux-Kernel bildet das stabile Fundament unzähliger IT-Infrastrukturen in der DACH-Region. Er kommt auf Webservern, in Cloud-Instanzen, virtualisierten Umgebungen sowie auf Enterprise-Storage-Systemen zum Einsatz. Da diese Schwachstellen bereits aktiv ausgenutzt werden, besteht für Unternehmen ein unmittelbares, reales Risiko. Angreifer können die Fehler ausnutzen, um Sicherheitsbarrieren zu umgehen, lokale Privilegien auf Systemebene zu eskalieren oder Schadcode mit Root-Rechten auszuführen. Dies gefährdet nicht nur die Vertraulichkeit sensibler Unternehmensdaten, sondern kann auch als Einfallstor für Ransomware-Angriffe genutzt werden, die ganze Betriebsabläufe lahmlegen.
Administratoren und IT-Verantwortliche sollten unverzüglich handeln und folgende Schritte umsetzen:
Die Warnung der CISA unterstreicht die Kritikalität von zeitnahem Patch-Management. Da Linux im B2B-Umfeld meist im Hintergrund läuft, werden Updates hier oft verzögert eingespielt – ein Risiko, das IT-Verantwortliche angesichts der aktuellen Bedrohungslage nicht eingehen sollten.
Quelle: The Hacker News