Sicherheitslücke CVE-2026-46300 im Linux Kernel
Im Linux Kernel wurde eine Sicherheitslücke (CVE-2026-46300) im Netzwerk-Subsystem entdeckt. Bei der Verarbeitung und dem Zusammenführen von Netzwerkdatenpaketen (Coalescing) kann ein wichtiger Marker, der auf gemeinsam genutzte Speicherbereiche hinweist, verloren gehen.
Was ist passiert?
Im Linux Kernel wurde eine Sicherheitslücke (CVE-2026-46300) im Netzwerk-Subsystem entdeckt. Bei der Verarbeitung und dem Zusammenführen von Netzwerkdatenpaketen (Coalescing) kann ein wichtiger Marker, der auf gemeinsam genutzte Speicherbereiche hinweist, verloren gehen. Dies kann dazu führen, dass das ESP-Protokoll, das für die Verschlüsselung von Netzwerkverkehr (z.B. in VPNs) zuständig ist, Daten in geschützte Speicherbereiche schreibt, was die Datenintegrität gefährden kann.
Wer ist betroffen?
Betroffen sind alle Systeme, die den Linux Kernel nutzen und eine anfällige Version des Kernels einsetzen. Dazu gehören Server, Netzwerkgeräte und Workstations, die auf Linux basieren. Insbesondere Systeme, die das ESP-Protokoll für verschlüsselte Kommunikation, beispielsweise in VPN-Verbindungen, verwenden, sind potenziell gefährdet.
Wie kritisch ist es?
Die Sicherheitslücke wird mit einem CVSS-Score von 7.8 als 'HIGH' eingestuft, was auf eine hohe Kritikalität hinweist. Die Wahrscheinlichkeit einer Ausnutzung innerhalb der nächsten 30 Tage liegt laut EPSS bei 10 %. Besonders besorgniserregend ist, dass die Schwachstelle laut CISA KEV bereits seit dem 27. Oktober 2026 aktiv ausgenutzt wird. Dies erfordert umgehende Massnahmen, um potenzielle Risiken zu minimieren.
Was ist jetzt zu tun?
Prüfen Sie umgehend, ob Ihre Linux-Systeme von dieser Sicherheitslücke betroffen sind. Installieren Sie schnellstmöglich verfügbare Sicherheitsupdates für den Linux Kernel, um die Schwachstelle zu beheben. Überwachen Sie Ihre Systeme auf ungewöhnliche Aktivitäten, insbesondere im Zusammenhang mit verschlüsselter Netzwerkkommunikation. Konsultieren Sie die Dokumentation Ihrer Linux-Distribution für spezifische Patch-Informationen.
Quellen: NVD (CVE-2026-46300), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.