Eine neue kritische Schwachstelle wurde in Linux entdeckt, die bereits seit zehn Jahren besteht.

Eine kritische Schwachstelle im Linux-Kernel wurde entdeckt

Im Code des Linux-Kernels wurde ein schwerwiegender Fehler gefunden, der es jedem Benutzer ermöglicht, Root-Zugriff auf das System zu erlangen. Die Schwachstelle ist in allen Kernel-Versionen seit 2016 vorhanden und betrifft die beliebtesten Distributionen: Red Hat, SUSE, Debian, Fedora, AlmaLinux und CloudLinux.

Was ein Angreifer tun kann
* Lesen von geschützten Dateien.
* Ausführen von Befehlen als Superuser.
* Kopieren offener Verbindungen und Programmdateien bis zu deren Beendigung.

Die Schwachstelle ist als CVE‑2026‑46333 gekennzeichnet und hat eine Bedrohungsbewertung von 5,5 von 10 (mittleres Risiko). Bei der Arbeit mit Administratorrechten muss Linux sofort den Zugriff anderer Prozesse auf das beenden Programm blockieren. Der Fehler führt zu einer Verzögerung von einem Bruchteil einer Sekunde, was unprivilegierten Benutzern die Möglichkeit gibt, dieses „Fenster“ zum Lesen und Ausführen zu nutzen.

Exploits und Bestätigung
Qualys-Experten haben das Problem entdeckt und vier funktionierende Exploits erstellt. Ihre Funktionsfähigkeit wurde auf den folgenden Distributionen nachgewiesen:
* Debian 13
* Ubuntu 24.04 / 26.04
* Fedora 43 und 44

Die Exploits wurden am 11. Mai 2026 vertraulich dem Linux-Kernel offengelegt, und drei Tage später – am 14. Mai – wurde ein offizieller Patch veröffentlicht. Kurz nach der Veröffentlichung erschien jedoch ein unabhängiger Exploit, der einen öffentlichen Commit nutzte, was das Embargo verletzte und die Entwickler zwang, Details zur Schwachstelle preiszugeben.

Wie man sich schützt
1. Aktualisieren Sie den Kernel so schnell wie möglich – dies ist der zuverlässigste Weg, das Problem zu beheben.
2. Wenn ein Update nicht möglich ist, setzen Sie den Parameter `kernel.yama.ptrace_scope=2`. Dies blockiert die meisten öffentlichen Exploits.
3. Auf Systemen, auf denen zum Zeitpunkt des Ausnutzens nicht vertrauenswürdige lokale Benutzer vorhanden waren, gelten SSH‑Schlüssel und zwischengespeicherte Anmeldedaten als kompromittiert – ersetzen Sie sie sofort.

Fazit
Die Schwachstelle CVE‑2026‑46333 eröffnet einen Weg zu Root-Zugriff über ein kurzes Fenster zwischen dem Beenden eines Prozesses und der Blockierung des Zugriffs. Eine schnelle Kernel-Aktualisierung und die Anwendung vorübergehender Schutzmaßnahmen helfen, potenzielle Angriffe zu vermeiden.