Kritische Lücke im Linux-Kernel: CVE-2026-98432

Kritische Lücke im Linux-TCP/IP-Stack: Kernel-Updates nötig

Im Netzwerk-Code des Linux-Kerns klafft eine kritische Sicherheitslücke. Sie betrifft nahezu alle Distributionen, darunter Debian, Red Hat, SUSE und Ubuntu. Angreifer können sie übers Netz ausnutzen, um eigenen Code auszuführen (CVE-2026-98432, CVSS 9,8). Ein Fix des Kernel-Teams existiert, erste Distributoren haben Updates veröffentlicht.

Elf Jahre unbemerkt im Kernel

Der fehlerhafte Code wurde am 2. Oktober 2015 mit Kernel-Version 4.4 eingeführt. Mehrere Experten hatten ihn damals geprüft und freigegeben. Entdeckt wurde der Fehler erst durch systematische Tests des KI-Modells Claude von Anthropic. Am 15. Oktober bestätigte Greg Kroah-Hartman den Fix in den Kernel-Versionen 6.12.113, 6.18.56, 7.2.10 und 7.3-rc7.

Race-Condition ermöglicht Codeschmuggel

Die Lücke ist eine Race-Condition: Eine CPU greift auf Speicher zu, den eine andere kurz zuvor freigegeben hat. Diese Zugriffe lassen sich so koordinieren, dass eingeschleuster Code ausgeführt wird. Anthropic belegte das mit einem Exploit und meldete den Fehler. Betroffen sind alle IPv4-Implementierungen seit Kernel 4.4, die IPv6-Umsetzung nicht.

Geringe Gefahr, aber dringender Patchbedarf

Der einzige bekannte Exploit stammt von Anthropic und ist nicht öffentlich. Er nutzt Multipath TCP (MPTCP), das Dienste ausdrücklich anfordern müssen – standardmäßig nur Go-Anwendungen. Ob ein MPTCP-Dienst zwingend nötig ist, bleibt unklar. Konkrete Angriffe sind bislang nicht bekannt.

Was Administratoren jetzt tun sollten

Debian, Red Hat, SUSE und Ubuntu arbeiten an aktualisierten Kerneln und liefern erste Pakete aus. SUSE aus Nürnberg gehört damit zu den betroffenen Distributoren im deutschen Markt. Administratoren sollten die fehlerbereinigten Kernel nach Verfügbarkeit zügig einspielen, besonders auf Systemen, die direkt aus dem Internet erreichbar sind.

Quellen

heise security: Erneut kritischer Bug in Linux TCP/IP aufgedeckt – Updates in Arbeit (30.10.2026)

Hinweis: Dieser Beitrag wurde mit Unterstützung künstlicher Intelligenz (KI) erstellt.