Kritische Sicherheitslücke im Linux-Kernel (CVE-2025-39682) behoben

Was ist passiert?

Eine Sicherheitslücke im Linux-Kernel, identifiziert als CVE-2025-39682, wurde behoben. Sie betrifft die Implementierung des TLS-Protokolls (Transport Layer Security, ein Verschlüsselungsprotokoll) und die Verarbeitung von Datenpaketen, insbesondere sogenannten "Zero-Length Records" auf der Empfangsliste (rx_list). Das Problem entstand bei der optimierten "Zero-Copy"-Entschlüsselung, wo ein spezieller Fall von Datenpaketen nicht korrekt gehandhabt wurde.

Wer ist betroffen?

Betroffen sind Systeme, die den Linux-Kernel verwenden und das TLS-Protokoll implementieren. Dazu gehören Server, Workstations und andere Geräte, die auf Linux basieren. Da keine spezifischen Versionen genannt werden, ist davon auszugehen, dass eine breite Palette von Linux-Systemen potenziell betroffen sein könnte.

Wie kritisch ist es?

Die Schwachstelle wird mit einem CVSS-Score (Common Vulnerability Scoring System) von 9.8 als "CRITICAL" eingestuft, was auf ein sehr hohes Risiko hinweist. Obwohl die Wahrscheinlichkeit einer Ausnutzung (EPSS, Exploit Prediction Scoring System) in den nächsten 30 Tagen bei nur 1 % liegt, ist die aktive Ausnutzung dieser Lücke bereits bestätigt. Sie wurde von CISA KEV (Known Exploited Vulnerabilities) am 17. September 2026 in die Liste der aktiv ausgenutzten Schwachstellen aufgenommen.

Was ist jetzt zu tun?

Da die Schwachstelle bereits behoben wurde, ist der wichtigste Schritt, die eingesetzten Linux-Systeme umgehend zu aktualisieren. Prüfen Sie, ob für Ihre spezifischen Linux-Distributionen entsprechende Patches oder Updates verfügbar sind. Installieren Sie diese zeitnah, um das Risiko einer Ausnutzung zu minimieren und die Sicherheit Ihrer Systeme zu gewährleisten.

Quellen: NVD (CVE-2025-39682), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.