Die Sicherheitslücke CVE-2026-98432 ist aus der Ferne ohne Anmeldung ausnutzbar und kann Systeme zum Absturz bringen oder zur vollständigen Übernahme führen. Betroffen sind alle Kernel ab Version 4.4, unabhängig vom genutzten Produkt. Details: https://www.cve.org/CVERecord?id=CVE-2026-98432
Auf unserem Backbone filtern wir Angriffsversuche auf Netzwerkebene. Das senkt das Risiko für alle Produkte, ersetzt aber kein Kernelupdate.
Webhosting, Managed Server und Managed Cloud Cluster: Wir haben die Betriebssysteme bereits aktualisiert und neu gestartet, Sie müssen nichts tun.
Root Server und VPS: Bitte aktualisieren Sie den Kernel selbst und starten Sie das System danach neu. Updates liegen für Debian 12/13, RHEL 8 bis 10 und teilweise SLES/openSUSE vor. Für Ubuntu, AlmaLinux und Rocky Linux stehen sie noch aus (Stand 3. November 2026), bitte prüfen Sie täglich. Nicht mehr gepflegte Versionen wie Debian 11 oder Ubuntu 20.04 erhalten keinen Fix, hier hilft nur ein Upgrade.
Weiterführende Links:
NIST cve-2026-98432 Details
Redhat Seucrity Tracker
Debian security Tracker
The security vulnerability CVE-2026-98432 can be exploited remotely without authentication and can crash systems or lead to full takeover. All kernels from version 4.4 onwards are affected, regardless of the product used. Details: https://www.cve.org/CVERecord?id=CVE-2026-98432
On our backbone, we filter attack attempts at the network level. This reduces the risk for all products but does not replace a kernel update.
Webhosting, Managed Server, and Managed Cloud Clusters: We have already updated and rebooted the operating systems — you don’t need to do anything.
Root Servers and VPS: Please update the kernel yourself and reboot the system afterward. Updates are available for Debian 12/13, RHEL 8 to 10, and partially for SLES/openSUSE. Updates for Ubuntu, AlmaLinux, and Rocky Linux are still pending (as of November 3, 2026); please check daily. No longer maintained versions such as Debian 11 or Ubuntu 20.04 will not receive a fix — an upgrade is the only option here.
Related links:
NIST cve-2026-98432 Details
Redhat Seucrity Tracker
Debian security Tracker
