Sophos Firewall: Hotfix für kritische Linux-Kernel-Lücke CVE-2026-98432

Tier A · Heute patchen – Vor dem Feierabend

Wer betroffen ist: Betreiber von Sophos Firewalls mit betroffenem Linux-Kernel

Tier A, weil: Kerninfrastruktur oder verbreitetes Werkzeug UND aus der Ferne, ohne Login UND volle Übernahme

Reichweite

Angriff

Schaden

Fix

Kerninfrastruktur · Verbreitetes Werkzeug · Aus der Ferne, ohne Login · Volle Übernahme

CVE-2026-98432 ↗

Was zu tun ist

Den von Sophos bereitgestellten Hotfix für die Sophos Firewall installieren.

Kurz gesagt

Eine kritische Schwachstelle (CVE-2026-98432) im IPv4-TCP-Networking-Stack des Linux-Kernels betrifft auch Sophos Firewalls.
Der CVSS-Basiswert wird mit 9.8 angegeben.
Sophos hat Ende der Vorwoche einen Hotfix bereitgestellt.

Warum es wichtig ist

Wer Sophos Firewalls betreibt, sollte den Hotfix zeitnah einspielen, da die Lücke laut Quelle als kritisch eingestuft wird.

Die Checkliste hinter dem Tier

Checkliste · 5 von 10 mit Ja

Ja	Trifft Tech-Teams	Urteil: Sophos-Firewalls sind Netzwerk- und Sicherheitsgeräte, die IT-Teams betreiben.
Ja	Kerninfrastruktur	Urteil: Die Lücke steckt im Linux-Kernel, der nahezu von allen Teams betrieben wird.
Ja	Verbreitetes Werkzeug	Urteil: Der Linux-Kernel ist ein weit verbreitetes Betriebssystem, auf dem viele Teams arbeiten.
Nein	Wird ausgenutzt	Borns IT- und Windows-Blog: Es wird nur die Schwachstelle und der Hotfix beschrieben, keine Angriffe.
Nein	Exploit öffentlich	Borns IT- und Windows-Blog: Kein veröffentlichter Exploit oder Proof of Concept erwähnt.
Ja	Aus der Ferne, ohne Login	CVSSCVE-2026-98432: CVSS 9.8 – übers Netz, ohne Rechte, ohne Zutun des Nutzers
Ja	Volle Übernahme	CVSSCVE-2026-98432: CVSS bewertet die Auswirkung auf Vertraulichkeit und Integrität als hoch
Nein	Geheimnisse offengelegt	Borns IT- und Windows-Blog: Keine Angaben zu gestohlenen Daten oder Zugangsdaten.
Nein	Lieferkette	Borns IT- und Windows-Blog: Keine Kompromittierung eines Pakets, Updates oder einer Build-Pipeline erwähnt.
Nein	Noch kein Fix	Borns IT- und Windows-Blog: Sophos hat Ende letzter Woche einen Hotfix veröffentlicht.

Der offizielle Eintrag

Aus CVE.org, CISAs Katalog der Known Exploited Vulnerabilities, FIRST EPSS und der GitHub Advisory Database. Wo diese einen Fakt der Checkliste beantworten, gehen sie der Berichterstattung vor.

CVE-2026-98432 ↗CVSS 9.8 critical AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
ipv4: free inet_opt and ireq_opt after an RCU grace period
Ausgenutzt
Nicht in CISAs Katalog ausgenutzter Lücken
EPSS
<1% Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen · höher als bei 56% aller CVEs
NVD GHSA-qp6h-4hvh-qqqc

Quelle

Sophos Firewall: Hotfix für Schwachstelle (CVE-2026-98432) ↗ Borns IT- und Windows-Blog · vor 9 Std.

Zuerst gesehen vor 9 Std. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden