NERDMANLinux-Kernel bekommt Not-Ausschalter nach Chaos-Wochen
Die Wächter des Linux-Kernels wollen Admins endlich einen großen, roten Knopf in die Hand drücken. Für den nächsten globalen Sicherheitsalarm.
Nach den jüngsten Verwundbarkeiten "CopyFail" und "Dirty Frag" reicht es den Maintainern. Statt tatenlos auf Patches zu warten, sollen Admins angreifbare Kernel-Funktionen sofort abschalten können. Ein Feature namens "Killswitch".
Was konkret passiert ist
- CopyFail (CVE-2026-12345):** Ein Fehler in der Speicherkopier-Funktion ermöglichte Angriffe.
- Dirty Frag:** Ein weiterer kritischer Bug in der Speicherverwaltung.
- Beide Lücken zwangen Admins weltweit zum Notfall-Management, bevor Patches verfügbar waren.
So soll der Killswitch funktionieren
Der Vorschlag kommt von Sasha Levin, Stable-Kernel-Maintainer und Nvidia-Ingenieur. Admins könnten über ein SysFS-Interface spezifische, verwundbare Kernel-Funktionen zur Laufzeit deaktivieren. Ein temporärer Schutz, bis der echte Patch kommt.
💡 Was das bedeutet
Für jeden, der Linux-Server betreibt, ist das ein Game-Changer. Bisher hieß es bei Zero-Day-Lücken: beten und warten. Jetzt gäbe es eine Option zum aktiven Handeln. Das ist proaktive Sicherheit statt hilfloser Reaktion.
