Am 23. August hat das Kernel-Team gleich sieben Versionen auf einmal veröffentlicht — von der aktuellen Stabil-Reihe 7.1.10 bis hinunter zum betagten Langzeit-Zweig 5.10.266. Zusammen sind das rund 1.637 Commits und über 680 sicherheitsrelevante Patches.
Klingt nach Routine. Ist es diesmal nicht ganz.
ACHTUNG: Für zwei Zweige tickt die Uhr
Die Langzeit-Kernel 5.10 und 5.15 laufen im Dezember 2026 aus der Wartung. Die Ausgabe vom 23. August war damit ihr vorletzter Update-Zyklus. Danach ist Schluss: keine Sicherheits-Patches mehr, keine Fehlerkorrekturen, nichts.
Warum dich das betreffen könnte, obwohl du nie bewusst einen 5.10er-Kernel installiert hast? Weil diese Zweige überall stecken, wo Geräte lange laufen sollen:
- in älteren NAS-Systemen vieler Hersteller
- in Routern und Netzwerk-Appliances
- in Einplatinenrechnern mit herstellereigenem Abbild
- in Container-Hosts, die seit Jahren unangetastet durchlaufen
- in Enterprise-Distributionen mit langem Support-Versprechen
So prüfst du in 30 SEKUNDEN, wo du stehst
Ein einziger Befehl auf deinem Server, NAS oder Pi:
uname -rSteht dort eine Zahl, die mit 5.10 oder 5.15 beginnt, solltest du dir die kommenden Monate im Kalender markieren. Beginnt sie mit 6.1, 6.6, 6.12 oder 7.x, hast du erst einmal Ruhe.
Bei Fertiggeräten wie einem NAS gilt: Du kannst den Kernel meist nicht selbst tauschen. Dort hängt alles daran, ob der Hersteller ein Firmware-Update auf einen neueren Zweig liefert. Genau das ist die Frage, die du jetzt stellen solltest — nicht erst im Dezember.
Was in dieser Runde drinsteckt
Den Schwerpunkt bilden Netzwerk- und GPU-Treiber. Zwei Zahlen zur Einordnung:
- 5.10.266: 230 Commits, rund 95 sicherheitsrelevante Korrekturen
- 6.1.184: 305 Commits, rund 145 Sicherheits-Patches
Dass ausgerechnet der 6.1er-Zweig den dicksten Stapel abbekommt, ist kein Zufall: Er ist der Langzeit-Kernel, auf dem gerade besonders viele Systeme sitzen. Wo viel läuft, wird viel gemeldet.
EXTRA-TIPP: Neustart nicht vergessen
Ein eingespieltes Kernel-Update ist erst dann wirksam, wenn der neue Kernel auch läuft. Ob ein Neustart aussteht, verrät dir auf Debian und Ubuntu:
ls /var/run/reboot-requiredGibt es die Datei, steht ein Neustart an. Auf Systemen, die nicht einfach mal eben ausfallen dürfen, lohnt ein Blick auf Live-Patching — das schiebt kritische Korrekturen ohne Neustart nach, deckt aber längst nicht alles ab.
FAZIT: Vier Monate sind schneller weg, als du denkst
Ein Support-Ende im Dezember fühlt sich im August weit weg an. Erfahrungsgemäß fällt es genau dann auf, wenn im Januar eine kritische Lücke bekannt wird und der Patch für deinen Zweig nie kommt. Prüf die Version heute, kläre den Umstiegspfad im September — dann ist der Dezember ein Nicht-Ereignis.