Zum Inhalt springenistheinternetok
Alle Vorfälle

Sicherheitslücke·Schwer

Netzwerklücke im Linux-Kernel kann Servern die volle Kontrolle nehmen

ErkanntBetrifft Website-Betreiber
Linux kernel

Was sich für dich ändert

Für Sie nichts Sichtbares; Serverbetreiber müssen aktualisieren.

Eine Lücke in der Art, wie der Linux-Kernel den Beginn einer Netzwerkverbindung behandelt, kann einem Angreifer aus der Ferne die Übernahme eines Servers ermöglichen, im schlimmsten Fall mit voller Kontrolle. Forscher sagen, sie hätten einen Angriff gegen Server mit Multipath TCP gebaut. Angriffe in freier Wildbahn sind nicht gemeldet; Debian hat bereits korrigierte Kernel.

Beginn: 29. Okt. 2026Aktualisiert: 2. Nov. 2026

Auf X posten

Was soll ich tun?

Du
Nichts zu tun. Halten Sie Ihre Geräte aktuell.
Wenn du eine Website oder App betreibst
Installieren Sie das neueste Kernel-Update Ihrer Distribution und starten Sie neu (Debian: 6.1.190-1 oder 6.12.113-1 oder neuer). Bis dahin keine unnötigen Multipath-TCP-Dienste freigeben.

Was betroffen ist

CVE-2026-98432Schweregrad 9.8 von 10

Zeitverlauf

  1. Erkannt · 29. Okt. 2026

    Ein Use-after-free im IPv4-TCP-Code des Linux-Kernels ist als CVE-2026-98432 dokumentiert, bewertet mit 9,8. Debian listet korrigierte Kernel. Am 30. Oktober berichtet BleepingComputer, Forscher hätten einen Exploit gebaut, der Root aus der Ferne auf Servern mit Multipath-TCP-Listenern liefert.

    Debian Security Tracker

Quellen