Kritische Sicherheitslücke im Linux Kernel
- Sicherheitshinweis
© Adobe Stock
DoS und Code-Ausführung möglich
Mit der Kennung CVE-2026-98432 (EUVD-2026-102025) wurde eine kritische Use-after-Free-Schwachstelle im IPv4-TCP-Netzwerkstack des Linux-Kernels öffentlich gemacht.
CVE-2026-98432 mit einem CVSS-Score von 9.8/10 ermöglicht Angreifenden, eine Race Condition bei der Verarbeitung von TCP-Verbindungsanfragen auszunutzen und im Anschluss über speziell präparierte Netzwerkverbindungen Speicherfehler im Linux Kernel auszulösen.
Hierdurch sind das Herbeiführen von Denial of Service (DoS) durch Systemabsturz, Beschädigungen des Kernel-Speichers sowie die Ausführung beliebigen Programmcodes mit Root-Rechten möglich. Die Schwachstelle wurde bereits am 15. Oktober 2026 erstmalig bekannt.
Bewertung
CVE-2026-98432 ist ein erhebliches Sicherheitsrisiko. Aktuell liegen zwar keine belastbaren öffentlichen Bestätigungen einer aktiven Ausnutzung durch Angreifende vor, das KI-Unternehmen Anthropic wies jedoch unter kontrollierten Forschungsbedingungen eine funktionierende Ausnutzung nach. Hierbei war unter bestimmten Bedingungen eine vollständige Systemübernahme aus der Ferne ohne Anmeldung möglich.
Die niedrigere Bewertung der Schwachstelle durch mehrere Linux-Distributoren rechtfertigt daher keine Entwarnung. Allerdings ist die zuverlässige Übertragbarkeit des demonstrierten Angriffs auf sämtliche betroffenen Systemkonfigurationen bislang nicht belegt.
Mögliche Folgen eines erfolgreichen Angriffs auf die Schwachstelle sind Datenabfluss, Manipulationen und Ausfälle geschäftskritischer Dienste. Besonders ungepatchte Systeme mit öffentlich erreichbaren MPTCP-Diensten könnten im Fokus von Angreifenden stehen.
Empfehlungen
-
Prüfen Sie Ihre eingesetzten Linux-Systeme auf Betroffenheit. Insbesondere öffentlich erreichbare Linux-Server sowie Systeme mit aktiv genutztem MPTCP sollten Sie priorisiert prüfen.
-
Prüfen Sie, ob der Hersteller Ihrer Linux-Distribution einen Patch bereitstellt und installieren Sie diesen umgehend. Sicherheitsanpassungen für den Linux Kernel sind bereits verfügbar, allerdings unterscheidet sich der Patchstatus je nach eingesetzter Linux-Distribution.
-
Stellen Sie nach der Installation des jeweiligen Patches auch dessen Aktivierung sicher.
-
Schränken Sie bis zur Behebung der Schwachstelle Netzwerkzugriffe ein. Das Abschalten von MPTCP kann den Angriffsvektor begrenzen, ersetzt aber keine Kernel-Aktualisierung.
-
Prüfen Sie bei älteren Linux-Systemen, für die kein Patch bereitsteht, einen Wechsel auf eine abgesicherte Version oder weitere geeignete Mitigationsmaßnahmen.