Deutschland
The Morning Dev

Nur die Nachrichten, die man kennen sollte

‹
 

Video · Informatik und Programmieren

Das hat mich einen ganzen Tag gekostet...

Das Wichtigste

  • Ein Hoster meldete eine Lücke im Linux-Kernel (CVE-2026-98432), die bereits beim Aufbau einer TCP-Verbindung ausgenutzt werden kann, und blockiert den betroffenen Verkehr.
  • Das Video erklärt den Handshake und IP-Optionen als Grundlage sowie einen Fehler, bei dem zwei Kerne auf ein Objekt zugreifen.
  • Gezeigt werden, wie ein Angreifer die Lücke nutzen kann und wie der Patch aus kfree kfree_rcu macht.
  • Außerdem geht es um Nachmessungen zum Blocken durch den Hoster, Prüfung der eigenen Systeme, Abschwächung ohne Fix und die Aussage, dass das Abschalten von Multipath-TCP nicht reicht.

Warum ansehen · Wer Linux-Server betreibt, erfährt hier, wie die Lücke CVE-2026-98432 funktioniert, wie man seine Systeme prüft und was bis zum Fix hilft.

  • Linux-Kernel
  • CVE-2026-98432
  • TCP
  • Sicherheitslücke

Von Claude aus Titel und Beschreibung zusammengefasst – ein Transkript gab es nicht, für Details also ins Video schauen.

Kapitel

  1. 0:00Intro: Die Mail vom Hoster
  2. 0:49Die Lücke: CVE-2026-98432
  3. 2:26Grundlagen: Handshake und IP-Optionen
  4. 3:08Der Fehler: Zwei Kerne, ein Objekt
  5. 4:34So nutzt ein Angreifer die Lücke
  6. 5:48Der Patch: Aus kfree wird kfree_rcu
  7. 6:36Nachgemessen: Blockt der Hoster wirklich?
  8. 7:17Wer den Fix schon hat
  9. 8:24So prüft ihr eure Systeme
  10. 9:28Abschwächung, solange der Fix fehlt
  11. 9:54Multipath-TCP abschalten reicht nicht
  12. 10:41Wie geht ihr damit um?
Ganze Videobeschreibung zeigen ›

Freitagnachmittag kam eine Mail von unserem Hoster: Im Linux-Kernel steckt eine Lücke, die schon beim Aufbau einer TCP-Verbindung ausgenutzt werden kann, und er blockt den Verkehr dafür. Quellen zum Video: https://www.cve.org/CVERecord?id=CVE-2026-98432 https://github.com/torvalds/linux/commit/e3f33b0a1d89d738e2b913dab519226eaf76e15b https://www.anthropic.com/research/discovering-vulnerabilities-with-claude https://tuxcare.com/blog/cve-2026-98432-linux-tcp-remote-root/ https://blog.cloudlinux.com/cve-2026-98432-linux-kernel-ipv4-tcp-flaw-status-for-cloudlinux https://www.rfc-editor.org/rfc/rfc791.txt https://www.youtube.com/watch?v=JLhDW7yjp60 https://security-tracker.debian.org/tracker/CVE-2026-98432 https://ubuntu.com/security/CVE-2026-98432 https://launchpad.net/ubuntu/+source/linux/6.8.0-149.149 https://access.redhat.com/security/vulnerabilities/RHSB-2026-016 https://manpages.debian.org/trixie/coreutils/uname.1.en.html https://manpages.debian.org/trixie/apt/apt-get.8.en.html https://dnf-plugins-core.readthedocs.io/en/latest/needs_restarting.html https://www.openwall.com/lists/oss-security/2026/10/30/1 https://kb.ciq.com/article/security-advisories/cve-2026-98432-mitigation https://go.dev/doc/godebug https://docs.kernel.org/networking/mptcp-sysctl.html MorphReader im PlayStore: https://play.google.com/store/apps/details?id=de.themorpheus.morph_reader_app&hl=de MorphReader im App Store: https://apps.apple.com/de/app/morphreader/id6741467699?platform=iphone Newsletter und RSS-Feeds: https://www.patreon.com/collection/880029?view=expanded Kostenlos Informatik lernen mit der Bootstrap Academy: https://bootstrap.academy/ https://github.com/Bootstrap-Academy/ Instagram: https://www.instagram.com/themorpheustuts/ Meine anderen Kanäle und Projekte: https://the-morpheus.de/ Discord: https://the-morpheus.de/discord.html Unterstützt mich – danke! https://www.patreon.com/user?u=5322110 https://www.paypal.me/TheMorpheus Kapitel: 00:00 Intro: Die Mail vom Hoster 00:49 Die Lücke: CVE-2026-98432 02:26 Grundlagen: Handshake und IP-Optionen 03:08 Der Fehler: Zwei Kerne, ein Objekt 04:34 So nutzt ein Angreifer die Lücke 05:48 Der Patch: Aus kfree wird kfree_rcu 06:36 Nachgemessen: Blockt der Hoster wirklich? 07:17 Wer den Fix schon hat 08:24 So prüft ihr eure Systeme 09:28 Abschwächung, solange der Fix fehlt 09:54 Multipath-TCP abschalten reicht nicht 10:41 Wie geht ihr damit um?