KernelCare

Die Kurzfassung Zur Langfassung springen ↓ Was es ist: GhostLock (CVE-2026-43499) ist ein „Use-after-free“-Fehlfehler im Code zur Prioritätsvererbung von Futex im Linux-Kernel – der Sperrfunktion, die hinter der glibc-Einstellung PTHREAD_PRIO_INHERIT steckt...

Die Kurzfassung Zur Langfassung springen ↓ Worum es geht: Januscape (CVE-2026-53359) ist eine „Use-after-free“-Schwachstelle in der KVM/x86-Shadow-MMU des Linux-Kernels. Ein böswilliger Gast kann KVM dazu bringen...

Die Kurzfassung Zur Langfassung springen ↓ Was: „Bad Epoll“, erfasst unter der Kennung CVE-2026-46242, ist eine Race-Condition vom Typ „Use-after-free“ im epoll-Subsystem des Linux-Kernels. Im Aufräumpfad von ep_remove()...

Die Kurzfassung Was: Eine Schwachstelle in Linux, die eine lokale Rechteausweitung und das Entkommen aus Containern ermöglicht und den Spitznamen „ipv6-frag-escape“ trägt. Ein Rechenfehler im Ausgabepfad für IPv6-Pakete (__ip6_append_data()) führt dazu, dass der lineare Kopf eines Socket-Puffers zu klein dimensioniert ist...

Wenn Sie Live-Patches in großem Umfang verwalten, wissen Sie, wie gute Tools aussehen. Ein klarer Überblick über den Patch-Status der gesamten Infrastruktur. Die Möglichkeit, sofort zu handeln, sobald ein...

Das Wichtigste in Kürze: Die Sicherheitsfunktionen von RHEL bilden eine solide Grundlage für die Sicherheit bei Red Hat, doch ohne regelmäßige Patches, Audit-Zyklen und eine konsequente Lebenszyklusverwaltung nützen sie nichts. Der Einsatz von RHEL 7 oder...

Holen Sie sich KernelCare – Sie möchten diesen Monat kein viertes Notfall-Neustartfenster? KernelCare installiert Linux-Kernel-Patches ohne Neustart, ohne Ausfallzeiten und ohne Betriebsunterbrechungen. *Update (18.05.2026, 13:00 UTC): KernelCare hat Patches ohne Neustart für ... veröffentlicht

Eine Woche nach „Copy Fail“ (CVE-2026-31431) veröffentlichte der Forscher Hyunwoo Kim eine zweite Schwachstelle zur lokalen Rechteausweitung im Linux-Kernel, die denselben Bereich betrifft – IPsec ESP und rxrpc – und nannte sie „Dirty“...

Die wichtigsten Erkenntnisse Automatisiertes Patch-Management gewährleistet konsistente, zeitnahe Sicherheitsupdates für alle Systeme - ohne die Risiken manueller Eingriffe. Zu den wichtigsten Vorteilen gehören verbesserte Sicherheit, Compliance-Bereitschaft und Skalierbarkeit über verschiedene...

Wichtige Erkenntnisse: KernelCare wendet Kernel- und Bibliotheks-Patches auf laufende Systeme an, wodurch Neustarts überflüssig werden und die Dienste vollständig verfügbar bleiben. Durch die Schließung der Lücke zwischen der Offenlegung von Schwachstellen und deren Behebung...

Wichtige Erkenntnisse KernelCare wendet Sicherheitsupdates auf einen laufenden Kernel an, ohne dass ein Neustart oder eine Unterbrechung des Dienstes erforderlich ist. Die Einführung von KernelCare Live Patching umfasst einen einfachen Installationsprozess mit einem einzigen Befehl. KernelCare ermöglicht...