Die #Server-Sicherheit und ein Root-Exploit. 🙂
Durch die intensiveren Test mittels #KI finden sich auch remote ausnutzbare Sicherheitslücken. 🔥
CVE-2026-98432 CVSS 9.8
Ursache:
“Bei dem Fehler handelt es sich um eine Race Condition im Code, der neue IPv4-TCP-Verbindungen aufbaut. Bei ungünstigem Timing kann der Kernel auf bereits freigegebenen Speicher zugreifen. Diese Fehlerklasse wird als Use-after-free bezeichnet. IPv6 scheint nicht betroffen zu sein, da der Kernel die relevanten Optionen bei diesen Verbindungen kopiert.”
Die Kernel Entwickler haben den Fehler ab 04.10.2026 gehoben. Allerdings sind aktualisierte Kernel nicht immer sofort verfügbar. Nur wer in der Lage ist seinen eigenen Kernel einzustellen und zu kompilieren, der kann sicherer sein. 👍
#Gentoo-Nutzer sind da in einer guten Position, denn bei dieser Distribution ist dies der “normale” Weg. 😊
Wer die #IT-Sicherheit und die “digitale Souveränität” für den richtigen Weg hält sein Unternehmen zu beschützen, fragt einen erfahrenen Spezialisten.
Es gibt gute Lösungen die auch noch preiswert sind und komplett ohne ferne Dritte auskommen. 🙂
