Sicherheitswarnungen · 29. Oktober 2026
Linux-Kernel: Fehler im Netzwerkteil kann Servern aus der Ferne gefährlich werden
Ein Fehler beim Aufbau von IPv4-Verbindungen im Linux-Kernel kann Angreifern über das Netz Zugriff auf den Server geben. Debian, SUSE und Oracle haben Updates, Ubuntu und Red Hat noch nicht.
Worum es geht
Linux-Kernel
Im Netzwerkteil des Linux-Kernels steckt ein Fehler, der beim Aufbau von TCP-Verbindungen über IPv4 auftritt. Bei gezielt präparierten Verbindungsanfragen kann der Kernel auf bereits freigegebenen Speicher zugreifen. Der Fehler besteht seit Kernel 4.4 und betrifft damit fast alle heute eingesetzten Linux-Server. IPv6 ist nicht betroffen. Die Kernel-Entwickler bewerten die Lücke mit 9,8 von 10, einzelne Hersteller wie Red Hat stufen sie niedriger ein.
Forscher von Anthropic haben Ende Oktober gezeigt, dass sich damit auf einem Server mit einem bestimmten Netzwerkdienst (Multipath-TCP) Administratorrechte (root) erlangen lassen. Der Angriffscode wurde nicht veröffentlicht. Angriffe in freier Wildbahn sind bisher nicht bekannt.
Der Fehler ist im Kernel seit Anfang Oktober behoben. Debian 12 und 13, Oracle Linux, Amazon Linux 2023 (optionale Kernel) und mehrere SUSE-Versionen haben Updates ausgeliefert. Für Ubuntu und Red Hat Enterprise Linux (samt Rocky und AlmaLinux) gibt es Stand 30. Oktober noch keine Korrektur, eine wirksame Umgehung nennen die Hersteller nicht.
Betroffen
- Linux-Kernel ab Version 4.4 mit IPv4, also praktisch alle aktuellen Linux-Distributionen
- Red Hat Enterprise Linux 7 ist laut Red Hat nicht betroffen
Behoben
- Kernel 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.56 und 7.2.10
- Debian 13: linux 6.12.113-1 (DSA-6568-1); Debian 12: linux 6.1.190-1
- Ubuntu und Red Hat Enterprise Linux: Update noch ausständig
Was jetzt zu tun ist
Die nächsten Schritte.
- 01
Eine Liste aller Linux-Server und -Geräte im Unternehmen und beim Hoster erstellen, auch virtuelle Server.
- 02
Auf Debian, SUSE, Oracle Linux und Amazon Linux die verfügbaren Kernel-Updates einspielen.
- 03
Den Server danach neu starten, weil der neue Kernel erst nach dem Neustart wirkt, und die laufende Version mit uname -r kontrollieren.
- 04
Bei Ubuntu und Red Hat die Sicherheitsmeldungen des Herstellers täglich prüfen und das Update sofort nach Erscheinen installieren.
- 05
Bis dahin nur die Dienste aus dem Internet erreichbar lassen, die wirklich nötig sind, und den Rest per Firewall sperren.
Unterstützung
Unsicher, ob Sie betroffen sind?
Wir prüfen Ihre Systeme, spielen die Updates ein und suchen nach Spuren eines Angriffs. Sie bekommen eine klare Antwort: betroffen oder nicht. Betreuungskunden müssen nichts tun, wir kümmern uns bereits darum.
Veröffentlicht am 29. Oktober 2026. Grundlage: The Hacker News · PatchMon · Borns IT-Blog. Von uns in eigenen Worten zusammengefasst; verbindlich sind die Hinweise des Herstellers. Alle Sicherheitswarnungen
Passend dazu