Kritische Linux-Kernel-Sicherheitslücke (CVE-2026-98432)

Hinweis für Ubuntu-Systeme:

Canonical stellt bereits einen korrigierten Kernel (5.15.0-203-generic) über das Ubuntu-Testrepository bereit (Jammy 22.04, Noble 24.04, Resolute 26.04). Die reguläre Freigabe als Sicherheitsupdate steht noch aus.

Folgendes Vorgehen wird empfohlen:

1. Prüfung und gezielte Installation des korrigierten Kernels aus -proposed (siehe https://ubuntu.com/blog/fixes-available-in-proposed-pocket-for-cve-2026-98432).
2. Durchführung eines geplanten Neustarts des Systems zur Aktivierung des neuen Kernels.
3. Beobachtung weiterer Sicherheitsmeldungen und regulärer Ubuntu-Updates.

Hinweis für SUSE-Systeme:

Für SUSE-Systeme ist die Sicherheitskorrektur aktuell ausschließlich über SUSE Live Patching verfügbar. Über den regulären Update-Weg (zypper update) steht der Patch derzeit noch nicht bereit.

Wir empfehlen daher, den Live-Patch zeitnah einzuspielen.

Informationen zur Aktivierung unter SLES 15 SP7 finden Sie im FAQ-Artikel: SUSE Live Patching aktivieren. https://faq.tickets.tu-dresden.de/otrs/public.pl?Action=PublicFAQZoom;ItemID=1653