KernelCare

KernelCare-Patches ohne Neustart für CVE-2026-98276 sind für EL 8 und 9 verfügbar. TuxCare hat eine Rechteausweitung unter EL 8, 9 und 10 bestätigt, es handelt sich also um eine lokale Root-Sicherheitslücke...

KernelCare-Patch ohne Neustart für CVE-2026-98432 für Debian 13 verfügbar Der KernelCare-Patch ohne Neustart für CVE-2026-98432 ist für Debian 13 verfügbar. Die Arbeiten an Debian 12 und Oracle Linux UEK sind im Gange...

KernelCare-Patch ohne Neustart für skb_zerocopy für EL9 und EL10 verfügbar Der KernelCare-Patch ohne Neustart für ZDI-CAN-33367 ist für EL9 und EL10 unter AlmaLinux, CloudLinux, RHEL, Oracle Linux und Rocky verfügbar...

Die Kurzfassung Zur Langfassung springen ↓ Was es ist: „Infinity Core“ ist der Name, den Hyunwoo Kim (@v4bel) sechs Fehlern im Kernel-Kerncode gegeben hat, die POSIX betreffen...

Aktualisiert am 27. Oktober 2026 Der „rebootless“-Patch von KernelCare ist nun im Produktions-Feed für AlmaLinux, Oracle Linux, RHEL sowie Rocky Linux 8, 9 und 10 sowie CloudLinux 9 und...

Die Kurzfassung Zur Langfassung springen ↓ Was es damit auf sich hat: Am 18. September 2026 hat die CISA drei Sicherheitslücken im Linux-Kernel in ihren Katalog „Known Exploited Vulnerabilities“ aufgenommen. CVE-2025-39682 befindet sich...

Das Wichtigste auf einen Blick: Beim „Rebootless Patching“ des Linux-Kernels werden Sicherheitskorrekturen auf einen laufenden Kernel angewendet, sodass die Behebung von Sicherheitslücken nicht mehr durch Neustarts verzögert wird. In diesem Blogbeitrag betrachten wir ein fünfköpfiges Team, das etwa …

Die Kurzfassung Zur Langfassung springen ↓ Für eine Linux-Kernel-Sicherheitslücke mit einer Schweregradbewertung von 5,5 gibt es nun einen öffentlich zugänglichen Exploit, der es einem lokalen Benutzer ohne Sonderrechte ermöglicht, Root-Rechte zu erlangen. Das...

Die Kurzfassung Zur Langfassung springen ↓ Worum es geht: CVE-2026-64561, von seinem Entdecker Hyunwoo Kim (@v4bel) „Zapscape“ genannt, ist ein „Use-after-free“-Schwachstelle im Linux-KVM-x86-Shadow...

Die Kurzfassung Zur Langfassung springen ↓ Worum es geht: CVE-2026-64531, auch bekannt als OVSwrap, ist eine lokale Rechteausweitung im Linux-Kernel im Aktionsvalidierungspfad von Open vSwitch....

Das Wichtigste auf einen Blick: OVHcloud hat Januscape durch einen Neustart von Zehntausenden von Hosts über einen Zeitraum von 11 Tagen behoben – mit tatsächlichen Ausfallzeiten, Hardwareausfällen und einer globalen Krisenstab. KernelCare lieferte sowohl die erforderlichen Januscape...