SecBoard
Zurück zur Übersicht
Mittel28 / 100Konfidenz: Mittel
CVSS9.8EPSS0.4 %Über Netz erreichbarOhne AnmeldungOhne Zutun des Nutzers

Alle betroffenen Linux-Systeme und Produkte umgehend mit den vom Hersteller bereitgestellten Updates patchen.

Herleitung der Bewertung(2)

Wie der Wert zustande kommt

  • Hoechster CVSS-Basiswert 9.8+18
  • Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2025-21673, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

  • Nur ein Herausgeber — keine Gegenlesung
  • Darunter eine behoerdliche Primaerquelle
  • Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

  • Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.
  • 14 im Text genannte CVE(s) liegen uns nicht vor und gehen nicht in die Bewertung ein: CVE-2024-57948, CVE-2025-21665, CVE-2025-21666, CVE-2025-21667, CVE-2025-21668, CVE-2025-21670, CVE-2025-21671, CVE-2025-21672, CVE-2025-21674, CVE-2025-21675, CVE-2025-21679, CVE-2025-21680, CVE-2025-21681, CVE-2025-21683

Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

CERT-Bund·
Originalartikel lesen bei CERT-Bund

Mehrere kritische Schwachstellen im Linux Kernel ermöglichen Angreifern, einen Denial of Service oder andere nicht näher beschriebene Auswirkungen zu verursachen. Betroffen sind zahlreiche Linux-Distributionen und Produkte verschiedener Hersteller wie Amazon, Debian, Dell, IBM, Oracle, Red Hat, SUSE, Siemens und Ubuntu. Es wird dringend empfohlen, die Systeme umgehend zu aktualisieren, um diese Sicherheitslücken zu schließen.

SecBoard-Einordnung

Die Schwachstellen können zu einem Denial of Service führen, was die Verfügbarkeit kritischer Dienste und Systeme beeinträchtigen kann. Dies kann zu Betriebsunterbrechungen und finanziellen Verlusten führen.

Realistisch schlimmster Fall: Ein erfolgreicher Angriff könnte die vollständige Nichtverfügbarkeit von Linux-basierten Systemen und Diensten verursachen, was den Geschäftsbetrieb erheblich stören würde.

Key Facts· 12 / 20

Nach Dringlichkeit sortiert: KEV-Eintrag, dann CVSS, dann EPSS. Vollstaendige Liste im Meldungstext.

CVSS
9.8 · CRITICAL
EPSS
0.4%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
CVSS
7.8 · HIGH
EPSS
0.2%
Über das Netz
nein
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
CVSS
7.8 · HIGH
EPSS
0.2%
Über das Netz
nein
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
CVSS
7.8 · HIGH
EPSS
0.2%
Über das Netz
nein
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
CVSS
7.5 · HIGH
EPSS
0.4%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Verfügbarkeit
Patch
unbekannt
CVSS
7.3 · HIGH
EPSS
0.2%
Über das Netz
nein
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt

Im Text genannt, liegt uns aber noch nicht vor.

Im Text genannt, liegt uns aber noch nicht vor.

Im Text genannt, liegt uns aber noch nicht vor.

Im Text genannt, liegt uns aber noch nicht vor.

Im Text genannt, liegt uns aber noch nicht vor.

Im Text genannt, liegt uns aber noch nicht vor.

Betroffen

Organisationen, die Linux-Distributionen und Produkte von Herstellern wie Amazon, Debian, Dell, IBM, Oracle, Red Hat, SUSE, Siemens und Ubuntu verwenden.

Prüfen

3
  • Überprüfen Sie die Versionen aller eingesetzten Linux-Kernel und identifizieren Sie betroffene Systeme.
  • Stellen Sie sicher, dass ein Patch-Management-Prozess für Linux-Systeme etabliert ist und zeitnah angewendet wird.
1 weitere
  • Überwachen Sie Systemprotokolle auf ungewöhnliche Abstürze oder Neustarts, die auf einen DoS-Angriff hindeuten könnten.

Offene Punkte

3
anzeigen
  • Die genauen technischen Details der Schwachstellen sind im Artikel nicht spezifiziert.
  • Die 'anderen nicht näher beschriebenen Auswirkungen' sind nicht detailliert.
  • Es werden keine spezifischen CVE-Nummern genannt.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

Einordnung anzeigen
  • Initial Access möglich?Ja
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Möglich
  • Detection / Logging prüfbar?Möglich
  • Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

  • Haben wir Oracle extern erreichbar?

MITRE ATT&CK(1)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1499Denial of Servicezugeordnet

Mehrere Schwachstellen im Linux Kernel ermöglichen Angreifern, einen Denial of Service zu verursachen.

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

  • Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Themen
hoch