LONDON (IT BOLTWISE) – Die US-Cybersecurity-Behörde CISA hat drei Linux-Kernel-Schwachstellen mit Hinweisen auf aktiven Missbrauch in das KEV-Register aufgenommen. Betroffen sind unter anderem die TLS-Receive-Logik, der ebtables-SNAT-ARP-Rewrite-Pfad und ein Race-Condition-Szenario bei AF_ALG-Sockets. Alle drei CVEs werden von Red Hat in den Adaptionen als bereits ausgenutzt eingeordnet. Für Behörden der US-Bundesebene empfiehlt das BOD 26-04 die zeitnahe Umsetzung bis zum 21. September 2026.
Die Aufnahme in das Known Exploited Vulnerabilities (KEV)-Katalogsystem von CISA ist für viele Organisationen ein harter Praxis-Trigger: Aus einer vagen „Patchen Sie, wenn verfügbar“-Empfehlung wird ein klarer Handlungszeitpunkt. Aktuell betrifft das drei Schwachstellen im Linux-Kernel, bei denen CISA Evidenz für aktiven Einsatz sieht. Konkret nennt die Behörde CVE-2025-39682 (CVSS 9,8) für einen Fehler bei der Prüfung ungewöhnlicher Zustände im TLS-Receive-Pfad, CVE-2026-53266 (CVSS 8,8) für einen Out-of-bounds-Write im ebtables SNAT-Address-Resolution-Protokoll-ARP-Rewrite und CVE-2025-39964 (CVSS 7,8) für eine Race-Condition beim gleichzeitigen Schreiben auf demselben AF_ALG-Socket.
Technisch ragt dabei vor allem die Kombination aus „lokal erforderlich“ und „hoher Impact“ heraus. In CVE-2025-39682 geht es um eine unzureichende Absicherung im TLS-Receive-Pfad: Lokale, authentifizierte Angreifer könnten dadurch entweder Speicherinformationen offenlegen oder einen Denial-of-Service auslösen. Solche Konstellationen sind besonders heikel, weil Speicher-Disclosure nicht zwingend sofort in einen Vollzugriffs-Exploit mündet, aber sie die Grundlage für weitere Angriffe (etwa gegen Schutzmechanismen oder kryptografische Prozesse) deutlich erleichtert. CVE-2026-53266 adressiert dagegen eine konkrete Speichergrenzenverletzung in einer bestimmten Netzfilter-Routine: Ein Out-of-bounds-Write in einem ebtables SNAT-ARP-Rewrite-Pfad kann unvorhersehbares Systemverhalten, DoS oder sogar eine lokale Privilege-Eskalation ermöglichen.
Bei CVE-2025-39964 lautet das Muster „Race Condition statt klassische fehlerhafte Eingabevalidierung“. CISA beschreibt, dass parallele Schreibvorgänge auf denselben AF_ALG-Socket zu einem Crash des Systems oder zu korrupten Ergebnissen bei kryptografischen Operationen führen können. Genau diese Art von Fehlern ist in der Praxis schwerer zu „stumpf mit einem Workaround“ abzufangen, weil Timing und Scheduling-Details eine Rolle spielen. Zudem wirkt sich eine Beeinträchtigung kryptografischer Resultate nicht nur als Komfortproblem aus: Wenn Integrität oder Korrektheit von Berechnungen beeinflusst wird, kann das je nach Einsatzgebiet von der DoS-Wirkung bis zu subtilen Datenintegritätsproblemen reichen.
Wichtig ist zugleich, was CISA (noch) nicht liefert: Es gibt nach Angaben im Umfeld der Meldung derzeit keine konkreten Details dazu, wie genau die drei Lücken in freier Wildbahn ausgenutzt werden, und auch offen bleibt, ob sie Teil einer einzigen Angriffs-Kette sind. Für die technische Priorisierung heißt das: Sicherheitsverantwortliche sollten sich nicht auf „isolierte Exploits“ verlassen. Red Hat hat allerdings die Advisories für alle drei Schwachstellen aktualisiert und dabei explizit auf eine aktive Ausnutzung verwiesen. Laut der Formulierung in den Red-Hat-Advisories handelt es sich um ein hohes Risiko mit bekannten öffentlichen Exploits; außerdem wird empfohlen, die betroffenen Lücken mit hoher Priorität zu adressieren.
Damit rückt auch der Zeitplan aus dem US-Regelwerk in den Fokus. Gemäß Binding Operational Directive (BOD) 26-04 sollen Federal Civilian Executive Branch (FCEB)-Behörden die notwendigen Fixes bis zum 21. September 2026 umsetzen. Für Unternehmen ist das weniger als „rechtliche Verpflichtung“, aber als signalstarke Orientierung relevant: KEV-Listen und BOD-Fenster beschleunigen in der Regel die Patch-Zyklen, weil sie in vielen Umgebungen in Security-Operations-Workflows als Eskalationskriterium dienen. Operativ bedeutet das, dass Teams nicht nur die Verfügbarkeit von Kernel-Updates prüfen sollten, sondern auch die Bereitschaft zur Rollout-Planung inklusive Monitoring nach dem Neustart.
Aus Sicht der Umsetzungsteams lohnt sich der Blick auf die Angriffsoberfläche. TLS-Receive-Probleme (CVE-2025-39682) hängen in der Regel an spezifischen Implementierungen, Konfigurationen und Kommunikationspfaden, während die ebtables-SNAT-ARP-Rewrite-Route (CVE-2026-53266) dort relevant wird, wo netzwerkseitige Filterfunktionen aktiv genutzt werden. AF_ALG-Race-Conditions (CVE-2025-39964) wiederum betreffen Systeme, die kryptografische Operationen über solche Socket-Schnittstellen anstoßen. Parallel dazu ist in der Meldung bereits die nächste Welle lokaler Kernel-Probleme angedeutet: Ein Sicherheitsforscher namens Asim Manizada hat vier weitere lokale Privilege-Eskalationslücken offengelegt (CVE-2026-80844 „DirtyAH6“, CVE-2026-81000 „TUNderflow“, CVE-2026-68121 „PPPoEject“ und CVE-2026-74469 „DiagSpill“). Für IT-Leitung und Platform Teams ist das ein klares Argument, Kernel-Update-Strategien als kontinuierlichen Prozess zu behandeln und nicht als einmalige Reaktion auf einzelne Alerts.
Welche Konsequenz hat das für den Alltag? Erstens sollten Kernel- und Nutzerraum-Komponenten mit Bezug zu TLS-Verarbeitung, ebtables/Netfilter-Funktionen und AF_ALG-Schnittstellen in Inventarlisten priorisiert werden, weil genau dort die beschriebenen Pfade liegen. Zweitens empfiehlt sich eine „Patch plus Validierung“-Logik: Nach dem Update sollten die betroffenen Systeme auf Stabilität, Systemmeldungen und – sofern vorhanden – auf kryptografische Korrektheit überwacht werden, um Race-bedingte Effekte schnell als „weggepatched“ oder als noch vorhandene Nebenwirkungen zu erkennen. Drittens führt die Kombination aus KEV-Status und Red-Hat-Update zu einer klaren Erwartungshaltung gegenüber Dienstleistern und internen Plattformteams: Wer weiterhin auf alten Kernel-Varianten bleibt, riskiert nicht nur Compliance-Probleme, sondern vor allem einen realen Angriffsweg, der bereits in der Wildnis genutzt wird.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "CISA nimmt drei aktiv ausgenutzte Linux-Kernel-Schwachstellen ins KEV-Register" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "CISA nimmt drei aktiv ausgenutzte Linux-Kernel-Schwachstellen ins KEV-Register" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »CISA nimmt drei aktiv ausgenutzte Linux-Kernel-Schwachstellen ins KEV-Register« bei Google Deutschland suchen, bei Bing oder Google News!