Linux-Kernel-Schwachstelle: Root-Rechte nach 9 Jahren ent…

Eine seit neun Jahren unentdeckte Schwachstelle im Linux-Kernel erlaubt lokalen Angreifern, Root-Befehle auszuführen. Betroffen sind mehrere große Distr…

Die Schwachstelle im Detail

Sicherheitsforscher haben eine Schwachstelle im Linux-Kernel aufgedeckt, die neun Jahre lang unentdeckt blieb. Die als CVE-2026-46333 (CVSS-Score: 5,5) registrierte Lücke betrifft die Verwaltung von Berechtigungen. Ein lokaler Angreifer ohne Privilegien kann vertrauliche Dateien einsehen und beliebige Befehle mit Root-Rechten ausführen – und das auf Standardinstallationen mehrerer großer Distributionen. Klingt beunruhigend, oder?

Doch was bedeutet das für dich? Wenn du einen Linux-Rechner betreibst, auf dem ein unprivilegierter Nutzer Zugriff hat, könnte dieser die Lücke ausnutzen. Die gute Nachricht: Der Angriff erfordert lokalen Zugriff – aus der Ferne ist er nicht möglich. Trotzdem solltest du handeln.

Welche Distributionen sind betroffen?

Die Forscher testeten die Schwachstelle auf Ubuntu, Debian, Fedora und CentOS. Alle waren anfällig. Sogar Standardinstallationen ohne spezielle Konfiguration waren betroffen. Das zeigt: Diese Lücke steckt tief im Kern des Systems.

Warum blieb sie so lange unentdeckt? Die Ursache liegt in einer fehlerhaften Berechtigungsprüfung, die nur unter bestimmten Bedingungen auslösbar ist. Ein erfahrener Nutzer könnte sie jedoch gezielt ausnutzen. Die Entwickler haben inzwischen einen Patch veröffentlicht, der die Lücke schließt.

Was du jetzt tun solltest

Wenn du Linux nutzt, aktualisiere dein System sofort. Die meisten Distributionen haben Sicherheitsupdates bereitgestellt. Führe folgenden Befehl aus: sudo apt update && sudo apt upgrade (bei Debian/Ubuntu) oder sudo dnf upgrade (bei Fedora).

Ein weit verbreiteter Irrglaube: „Linux ist sicher, weil es Open Source ist.“ Das stimmt nur bedingt. Ja, viele Augen prüfen den Code – aber manche Lücken schlüpfen durch. Diese hier war neun Jahre lang aktiv. Also: Vertraue nicht blind, sondern update regelmäßig.

Die technische Erklärung

Die Schwachstelle sitzt im Kern des Kernels – genauer gesagt in der Funktion, die den Zugriff auf Prozessdateien im /proc-Dateisystem steuert. Ein normaler Nutzer kann dort eigentlich keine sensiblen Daten anderer Prozesse lesen. Doch durch einen Fehler in der Berechtigungsprüfung konnte ein Angreifer die Datei /proc/[pid]/mem eines Root-Prozesses öffnen und beliebigen Speicher lesen oder schreiben. Das erlaubt die Ausführung von Code mit Root-Rechten.

Die Entdecker der Lücke arbeiten bei Qualys, einem Sicherheitsunternehmen. Sie fanden die Schwachstelle bei einer routinemäßigen Code-Überprüfung. Ihre Analyse zeigt, dass der Fehler seit Kernel-Version 3.10 existiert – das ist fast ein Jahrzehnt.

Fazit: Handle jetzt

Diese Schwachstelle ist ein Weckruf. Du denkst vielleicht, dein System sei sicher – aber eine einzige Lücke reicht aus. Installiere die Updates, und zwar heute noch. Teile diesen Artikel mit anderen Linux-Nutzern – denn je mehr Bescheid wissen, desto besser sind wir alle geschützt.

Weitere Informationen findest du in unserem Linux-Bereich oder zu Sicherheitsthemen.