~/exploited / cve-2026-46300
CVE-2026-46300: Linux Kernel
Laut CISA wird diese Sicherheitslücke bereits in Angriffen ausgenutzt (aufgenommen am 28. Oktober 2026).
Eckdaten
| CVE | CVE-2026-46300 |
|---|---|
| Hersteller | Linux — Kernel |
| Schwachstelle | Linux Kernel Missing Initialization of a Variable Vulnerability |
| Aufgenommen | 28. Oktober 2026 |
| Frist (US-Behörden) | 31. Oktober 2026 |
| Erpressungs-Kampagnen | nicht bekannt |
Beschreibung (CISA, englisch)
Linux Kernel contains a missing initialization of a variable vulnerability that could allow for unintended modification of page-cache-backed data via failure to preserve the shared-fragment marker during socket buffer coalescing, causing ESP input processing to decrypt shared fragments in place. This vulnerability can be chained with CVE-2026-109618 and CVE-2026-109619 to implant PHP webshells and run commands as root.
Vorgeschriebene Maßnahme (CISA, englisch)
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Was Admins jetzt tun sollten
- Betroffen? Prüfen Sie, ob Linux Kernel bei Ihnen im Einsatz ist und welche Version läuft (Paketmanager, Admin-Oberfläche,
--version). - Patch oder Workaround des Herstellers einspielen, sobald verfügbar. Ist das nicht sofort möglich: Zugriff von außen einschränken (Firewall, VPN, Reverse Proxy).
- Logs rückwirkend ab 28. Oktober 2026 prüfen: ungewöhnliche Anmeldungen, neue Dateien, unerwartete Prozesse, ausgehende Verbindungen.
- Bei Verdacht auf Kompromittierung: System isolieren, Zugangsdaten ändern, Backup vor dem Vorfall prüfen.
Die Frist gilt für US-Bundesbehörden. Als Orientierung für alle taugt sie trotzdem: Wird eine Lücke aktiv angegriffen, ist Warten keine Option.
Quellen
- CISA KEV Catalog
- NVD CVE-2026-46300
- git.kernel.org/stable/c/3599e6b3cc1ada96883d496a50a210d3afbb6987
- git.kernel.org/stable/c/2f2b16022a2e10ca7bccfb98db5ed2ec0f72641c
- git.kernel.org/stable/c/9d3e5fd19fe1063bf607219e8562fbd567b8e8d5
- git.kernel.org/stable/c/78bf6b6bb19541d19fbda6242e7cfe2c682763c0
- git.kernel.org/stable/c/760e1addc27ba1a7beb4a0a7e8b3e9ec49e7a34e
- git.kernel.org/stable/c/3bd9e113d50034db99d7ef69fd8e5242d15e414a
Neue Artikel per E-Mail
Eine E-Mail pro neuem Artikel. Kein Tracking, jederzeit abbestellbar. Als Dankeschön nach der Bestätigung: meine Checkliste „Server-Betrieb & Patching“ (PDF).