KI-Illustration · Symbolbild
Ein vorhandener Linux-Fix bedeutet noch nicht, dass jede Distribution das passende Update ausliefert. Canonical führt beim am 30. Oktober geprüften Eintrag zu CVE-2026-98432 mehrere Ubuntu-Kernel weiterhin als verwundbar. Bei den regulären Paketen für Ubuntu 22.04, 24.04, 26.04 und 26.10 ist die Korrektur als in Arbeit ausgewiesen.
Was bekannt ist und was noch offen bleibt
Die Schwachstelle betrifft eine fehlerhafte Speicherfreigabe im Netzwerkcode des Kernels. Anthropic beschreibt einen kontrollierten Nachweis, bei dem ein entfernter Angreifer einen Linux-Server mit Multipath-TCP-Listener ohne Anmeldung übernehmen konnte. Diese konkrete Versuchskonfiguration darf nicht mit jedem beliebigen Linux-Rechner gleichgesetzt werden.
Laut Anthropic wurde die Korrektur bereits in den Upstream-Kernel und dessen gepflegte stabile Zweige übernommen. Canonicals Paketliste unterscheidet jedoch zusätzlich zwischen regulären, HWE- und Cloud-Kerneln. Eine dort genannte geplante Versionsnummer mit dem Status „work in progress“ ist kein Nachweis, dass dieses Paket schon ausgeliefert wurde. Red Hat bewertet den Angriff mit hoher Komplexität und nennt derzeit keine bestätigte, akzeptable Ersatzmaßnahme.
Unsere Einordnung: Paket und laufenden Kernel zusammen prüfen
Für Administratoren zählt deshalb der Sicherheitshinweis zur tatsächlich eingesetzten Distribution und Kernel-Variante. Die bloße Existenz eines neuen Quellcode-Commits reicht als Abschluss einer Sicherheitsprüfung nicht aus. Ebenso kann ein installiertes Paket von dem Kernel abweichen, der nach einem noch ausstehenden Neustart tatsächlich läuft.
Die sinnvolle Reihenfolge lautet: betroffene Variante bestimmen, den zugehörigen Anbieterstatus prüfen und ein freigegebenes Update nach dem eigenen Wartungsablauf einspielen. Ein Kernel-Release-Candidate für Tests ist dafür kein pauschaler Ersatz. Wir haben keine eigenen Angriffe durchgeführt; der geschilderte Übernahmenachweis stammt aus Anthropics Untersuchung.
Quelle und Stand
CVE-Eintrag zuerst am 15. Oktober; Anthropic-Bericht vom 27. Oktober; Canonical zuletzt am 29. Oktober aktualisiert. Paketstatus am 30. Oktober 2026 gegen 08:21 Uhr Europe/Berlin gelesen. Der Status kann sich nach Redaktionsschluss ändern.
- Canonical: aktueller Paketstatus zu CVE-2026-98432
- Anthropic: kontrollierte Untersuchung der Linux-Schwachstelle
- Red Hat: Risikobewertung und Hinweise zur Schwachstelle
