CVE-2026-46300: Linux-Kernel-Schwachstelle in den CISA-KEV-Katalog aufgenommen

CVE-2026-46300: Linux-Kernel-Schwachstelle in den CISA-KEV-Katalog aufgenommen

In Kürze

CVE-2026-46300 ist eine Schwachstelle im Linux-Kernel, veröffentlicht am 23. Mai 2026, mit einem CVSS-Wert von 7.8 (hoher Schweregrad) [1]. Sie ist im CISA-KEV-Katalog der bekanntermaßen ausgenutzten Schwachstellen aufgeführt [2]. Sie betrifft Linux-basierte Systeme, einschließlich Red Hat- und Siemens-Umgebungen [1]. Wenn Ihr Unternehmen Server, Netzwerkgeräte oder industrielle Anlagen mit Linux betreibt, besteht die heutige Aufgabe darin, zu ermitteln, welche Kernel-Versionen in Ihrer Produktionsumgebung im Einsatz sind, und das Update zu priorisieren, sobald der Patch für Ihre Distribution verfügbar ist.

Was es ist und warum es wichtig ist

Der Fehler liegt in der internen Verwaltung von Netzwerkpaketen des Linux-Kernels, genauer gesagt in der Funktion, die Datenfragmente im Speicher während der Verarbeitung von Netzwerkverkehr zusammenführt (coalesce) [1]. Laut der offiziellen Beschreibung kann dieser Marker verloren gehen, wenn der Kernel als „shared" (gemeinsam genutzt) markierte Fragmente aus Netzwerkpuffern zusammenführt [1]. Dies hebelt eine Prüfung aus, die von nachgelagerten Routinen verwendet wird, insbesondere bei der ESP-Verarbeitung (der IPsec-Komponente, die Netzwerkverkehr ver- und entschlüsselt), um zu entscheiden, ob diese Daten direkt überschrieben werden können, ohne sie vorher zu kopieren [1]. Das Ergebnis ist, dass das System unter bestimmten Umständen Daten, die durch den Seiten-Cache (page cache) des Systems selbst gestützt werden, direkt modifizieren könnte, anstatt sie als externe Daten zu behandeln, die nicht direkt angefasst werden dürfen [1].

Es handelt sich um ein Problem der Datenintegrität auf Kernel-Ebene, nicht um einen einfachen Anwendungsfehler: Es betrifft eine Schicht, die praktisch jedem Dienst gemeinsam ist, der unter Linux läuft und IPsec/ESP-artige Netzwerkverschlüsselung verwendet. Das Threat-Intelligence-Radar von OCIRIA ordnet diese Schwachstelle der Kategorie „Linux-Kernel" zu und vergibt eine interne Bewertung mit kritischem Schweregrad, höher als die Einstufung „hoch" von NVD, gerade wegen ihrer potenziellen Tragweite in Produktionsumgebungen, die auf diese Art der Netzwerkverschlüsselung angewiesen sind.

Wen es betrifft

Die bislang identifizierten Hersteller/Projekte sind Linux (das Kernel-Projekt), Red Hat und Siemens [1]. In der Praxis kann dies jede Organisation betreffen, die Server, Router, Load-Balancer, Firewalls oder industrielle Geräte auf Linux-Basis betreibt, insbesondere solche, die IPsec/ESP zur Verschlüsselung der Kommunikation zwischen Standorten, mit Anbietern oder zwischen internen Komponenten einsetzen. Es handelt sich nicht um ein auf ein einzelnes kommerzielles Produkt beschränktes Problem: Da es sich um den Kernel handelt, hängt die Auswirkung davon ab, welche Distribution, Version und Netzwerkkonfiguration das jeweilige System hat.

Wie Sie feststellen, ob Sie betroffen sind

Nicht alle Linux-Kernel-Versionen sind notwendigerweise in gleicher Weise betroffen, und die geprüfte Datenstruktur enthält keine abschließende Liste konkreter Versionen. Daher ist es ratsam, dies in Ihrem Inventar fallweise zu überprüfen:

• Überprüfen Sie, welche Kernel-Version jeder Server, jede Firewall oder jedes Linux-Gerät ausführt, insbesondere solche, die mit IPsec/ESP verschlüsselten Datenverkehr verwalten.
• Konsultieren Sie das Sicherheitsbulletin Ihrer Distribution (Red Hat oder eine andere), um zu bestätigen, ob Ihre konkrete Version betroffen ist und ob bereits ein Patch existiert [1].
• Wenn Sie Siemens-Geräte mit eingebettetem Linux einsetzen, prüfen Sie die Sicherheitshinweise des Herstellers für diese Produktlinie [1].
• Überprüfen Sie zudem Ihre exponierte Angriffsfläche: Welche Dienste mit Linux-Komponenten sind von außerhalb des internen Netzwerks aus sichtbar, denn das bestimmt, wie dringend in jedem Fall gehandelt werden muss.

Wie Sie sich schützen

1. Zuerst Inventarisierung: Identifizieren Sie alle Linux-Systeme in der Produktion und deren Kernel-Version, bevor Sie irgendetwas entscheiden.

2. Patchen priorisieren: Spielen Sie die Sicherheitsupdates des Kernels ein, sobald sie für Ihre Distribution verfügbar sind, gemäß der Empfehlung, Versionen zu prüfen und ohne Verzögerung zu patchen.

3. IPsec/ESP-Konfiguration überprüfen: Wenn Ihre Organisation auf VPNs oder netzwerkbasierte IPsec-Verschlüsselung angewiesen ist, bestätigen Sie mit Ihrem Infrastrukturteam, ob der Datenverkehr über die von diesem Fehler betroffenen Codepfade läuft.

4. Segmentieren und Exposition begrenzen: Reduzieren Sie, während der Patch ausgerollt wird, die Exposition der kritischsten Systeme gegenüber nicht vertrauenswürdigen Netzwerken.

5. Offizielle Hinweise überwachen: Verfolgen Sie die Bulletins Ihrer Linux-Distribution und gegebenenfalls von Siemens, da konkrete Patches gestaffelt veröffentlicht werden können.

Häufig gestellte Fragen

Ist das eine neue Schwachstelle? Sie wurde am 23. Mai 2026 veröffentlicht [1].

Wird sie aktiv ausgenutzt? Sie ist im CISA-KEV-Katalog gelistet, der nur Schwachstellen enthält, für die CISA über Hinweise auf aktive Ausnutzung verfügt [2].

Wie schwerwiegend ist sie? NVD stuft sie als hoch ein, mit CVSS 7.8 [1]; das interne Radar von OCIRIA bewertet sie aufgrund ihrer Tragweite für Produktionsinfrastrukturen als kritisch.

Betrifft sie nur „reine" Linux-Server? Nicht unbedingt: Auch Red Hat-Umgebungen und Siemens-Geräte wurden als betroffen identifiziert [1], weshalb es ratsam ist, auch industrielle oder eingebettete Linux-basierte Geräte zu überprüfen.

Was soll ich tun, wenn ich nicht weiß, ob ich betroffen bin? Beginnen Sie mit der Inventarisierung der Kernel-Versionen und konsultieren Sie die offiziellen Bulletins Ihrer Distribution; das ist der zuverlässigste Weg, um zu bestätigen, ob ein konkretes System einen Patch benötigt.

Quellen

• [1] https://nvd.nist.gov/vuln/detail/CVE-2026-46300
• [2] https://raw.githubusercontent.com/cisagov/kev-data/develop/known_exploited_vulnerabilities.json