Aktiv ausgenutzte Linux-Kernel-Lücken: Server jetzt patchen

Die US-Sicherheitsbehörde CISA hat drei Schwachstellen im Linux-Kernel als aktiv ausgenutzt eingestuft und in ihren Katalog bekannter, angegriffener Lücken (KEV) aufgenommen. Betroffen ist der Kernel selbst – also das Herzstück praktisch jedes Linux-Servers, vom Webserver über den Mailserver bis zur Netzwerk-Appliance. Wer Linux-Systeme betreibt, sollte die verfügbaren Updates zügig einspielen.

Was ist passiert?

CISA meldet für drei Linux-Kernel-Lücken Hinweise auf laufende Angriffe:

• CVE-2025-39682 (CVSS 9.8, kritisch): unzureichende Prüfung im TLS-Verarbeitungscode. Betrifft Kernel ab Version 6.0.
• CVE-2026-53266 (CVSS 8.8, hoch): möglicher Schreibzugriff außerhalb der Speichergrenzen im Netfilter-Bridge-Code. Betrifft Kernel ab 5.10.
• CVE-2025-39964 (CVSS 7.8, hoch): eine Race-Condition in den af_alg-Krypto-Funktionen im Userspace. Betrifft Kernel ab 2.6.38.

Die Aufnahme in den KEV-Katalog bedeutet: Für diese Lücken existieren nicht nur Patches, sondern es gibt belegte Angriffe in freier Wildbahn. Das erhöht die Dringlichkeit deutlich gegenüber rein theoretischen Schwachstellen.

Wer ist betroffen?

Betroffen sind Linux-Systeme mit einem verwundbaren Kernel – und davon gibt es im Mittelstand mehr, als vielen bewusst ist: Web- und Mailserver, Datei- und Nextcloud-Server, Datenbanken, virtuelle Maschinen, Container-Hosts sowie zahlreiche Appliances und NAS-Systeme, die intern auf Linux basieren. Da die betroffenen Kernel-Versionen weit zurückreichen (teils bis 2.6.38), sind auch ältere, lange laufende Systeme im Risiko. Besonders exponiert sind Server, die direkt aus dem Internet erreichbar sind.

Was jetzt zu tun ist

1. Inventarisieren: Verschaffen Sie sich einen Überblick, welche Linux-Systeme und Appliances Sie betreiben und welche Kernel-Version dort läuft (uname -r).
2. Updates einspielen: Aktualisieren Sie den Kernel über die Paketverwaltung Ihrer Distribution (z. B. apt upgrade bzw. dnf update) auf die vom Hersteller bereitgestellte, gepatchte Version.
3. Neu starten: Ein Kernel-Update wird erst nach einem Reboot wirksam. Planen Sie das Neustartfenster ein – ohne Reboot bleibt das alte, verwundbare Kernel-Image aktiv.
4. Appliances prüfen: Für NAS, Firewalls und andere Linux-basierte Geräte die Firmware-Updates des jeweiligen Herstellers einspielen.
5. Angriffsfläche reduzieren: Nicht zwingend öffentlich erreichbare Dienste hinter VPN oder Firewall legen und Zugriffe protokollieren.

So hilft Binary System Services

Wir behalten für Sie den Überblick über Ihre Linux-Landschaft: von der Inventarisierung aller Systeme und Kernel-Stände über automatisiertes Patch-Management bis zum kontrollierten Neustartfenster ohne Betriebsunterbrechung. Bei akuten Warnungen wie dieser prüfen wir gezielt Ihre Exposition und priorisieren die kritischen Systeme. Sprechen Sie uns an.

Angaben ohne Gewähr. Im Zweifel bitte die offizielle Quelle prüfen.