Betroffene Einrichtungen
Bereich
Im Linux-Kernel wurde eine Schwachstelle durch fehlerhafte Ressourcenübertragung zwischen Schutzbereichen identifiziert, die eine lokale Privilegienerweiterung ermöglicht. Da Linux in Krankenhäusern auf Servern, Medizingeräten, PACS- und LIS-Systemen sowie OT-Komponenten weit verbreitet ist, besteht ein erhebliches Risiko für kritische Infrastrukturen. Die Aufnahme in den CISA KEV-Katalog weist auf aktive Ausnutzung in freier Wildbahn hin – sofortige Patchmaßnahmen sind erforderlich.
1 Linux-Kernel-Version auf allen betroffenen Systemen prüfen und verfügbare Sicherheits-Patches des jeweiligen Distributors (z. B. Ubuntu, RHEL, Debian) umgehend einspielen.
2. Inventar aller Linux-basierten Systeme erstellen – insbesondere Medizingeräte, PACS-Server, Laborgeräte und OT-Systeme mit Linux-Kernel – und Patchbarkeit mit Herstellern klären.
3. Privilegienzugriffe auf kritischen Linux-Servern (KIS, PACS, LIS) temporär einschränken und lokale Benutzerkonten auf das Minimum reduzieren, bis der Patch eingespielt ist.
4. Netzwerksegmentierung prüfen: Linux-Systeme in sensitiven Bereichen (Medizintechnik, OT) von allgemeinen Nutzernetzen isolieren, um laterale Bewegung bei Ausnutzung zu erschweren.
5. Systemlogs auf ungewöhnliche Privilege-Escalation-Aktivitäten (sudo-Missbrauch, setuid-Aufrufe) überwachen und SIEM-Regeln entsprechend schärfen.
NIS2-Relevanz: ••• B3S: ••• ISG: ••ˆ Meldepflicht DE: ja