Niedrig14 / 100Konfidenz: Mittel

CVSS7.8EPSS0.1 %Ohne Zutun des Nutzers

Hoechster CVSS-Basiswert 7.8+14

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-10-12 11:54 UTCMethodik

[NEU] [mittel] Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

CERT-Bund·12. Oktober 2026, 11:54

Originalartikel lesen bei CERT-Bund

Eine mittelschwere Schwachstelle im Linux Kernel (CVE-2026-98385) ermöglicht nicht näher spezifizierte Angriffe. Betroffen sind verschiedene Versionen des Open Source Linux Kernels, insbesondere 7.2.9, 7.3-rc5 sowie ältere Versionen. Nutzer sollten umgehend die bereitgestellten Herstellerinformationen prüfen und entsprechende Updates einspielen, um das Risiko zu minimieren.

Key Facts

CVE-2026-98385

CVSS: 7.8 · HIGH
EPSS: 0.1%
Über das Netz: nein
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen

Initial Access möglich?Unklar
Privilege Escalation relevant?Unklar
Exploit öffentlich verfügbar?Möglich
Detection / Logging prüfbar?Möglich
Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

Sind wir hiervon betroffen — und können wir es detektieren?

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

CVE-Profile

CVE-2026-98385

Themen

mittel

Vollständigen Artikel lesen bei CERT-Bund