SecBoard
Zurück zur Übersicht
Niedrig13 / 100Konfidenz: Mittel
CVSS7.1EPSS0.1 %Ohne Zutun des Nutzers

Installieren Sie umgehend die verfügbaren Updates für den Linux Kernel.

Hoechster CVSS-Basiswert 7.1+13

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

CERT-Bund·
Originalartikel lesen bei CERT-Bund

Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen. Dies betrifft alle Nutzer des Linux Kernels und kann zu Denial-of-Service, Offenlegung sensibler Informationen oder Speicherbeschädigung führen. Es wird dringend empfohlen, die entsprechenden Updates zu installieren, um diese Risiken zu mindern.

SecBoard-Einordnung

Lokale Angreifer können diese Schwachstellen ausnutzen, um die Verfügbarkeit, Vertraulichkeit oder Integrität von Systemen zu beeinträchtigen. Dies ist besonders kritisch in Umgebungen mit mehreren Benutzern oder bei Systemen, die bereits kompromittiert wurden.

Realistisch schlimmster Fall: Ein lokaler Angreifer könnte durch Denial-of-Service die Betriebsfähigkeit kritischer Linux-Systeme unterbrechen, sensible Informationen auslesen oder durch Speicherbeschädigung weitere Angriffe ermöglichen.

Key Facts

 

CVE-2026-31430
CVSS
7.1 · HIGH
EPSS
0.1%
Über das Netz
nein
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Verfügbarkeit
Patch
unbekannt
CVE-2026-31429

Im Text genannt, liegt uns aber noch nicht vor.

Betroffen

Alle Nutzer des Linux Kernels.

Hersteller

Linux

Produkte

Linux Kernel
▸ CPE-Rohbezeichner anzeigen (8)
  • cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:7.0:rc1:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:7.0:rc2:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:7.0:rc3:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:7.0:rc4:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:7.0:rc5:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:7.0:rc6:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:7.0:rc7:*:*:*:*:*:*

Prüfen

3
  • ▸Überprüfen Sie die installierte Kernel-Version auf allen Linux-Systemen und vergleichen Sie diese mit den aktuellen, gepatchten Versionen der jeweiligen Distribution.
  • ▸Stellen Sie sicher, dass ein Patch-Management-Prozess für Linux-Systeme etabliert ist und regelmäßig ausgeführt wird.
▸ 1 weitere
  • ▸Überprüfen Sie die Protokolle auf ungewöhnliche Aktivitäten oder Abstürze, die auf eine Ausnutzung von Kernel-Schwachstellen hindeuten könnten.

Offene Punkte

3
▸ anzeigen
  • ▸Spezifische CVE-Nummern der Schwachstellen sind nicht angegeben.
  • ▸Details zu den genauen Angriffsmethoden oder der Komplexität der Ausnutzung sind nicht spezifiziert.
  • ▸Die genauen Auswirkungen der Speicherbeschädigung sind nicht näher erläutert (z.B. ob dies zu einer Eskalation von Privilegien führen kann).

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen
  • Initial Access möglich?Unklar
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Möglich
  • Detection / Logging prüfbar?Möglich
  • Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

  • Haben wir Oracle extern erreichbar?

MITRE ATT&CK(3)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1491Defacementzugeordnet

„Speicherbeschädigung“

T1499Denial of Servicezugeordnet

„Dies kann zu Denial-of-Service führen“

T1560Archive Collected Datazugeordnet

„Offenlegung sensibler Informationen“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

  • Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Themen
mittel
Vollständigen Artikel lesen bei CERT-Bund