Umgehende Aktualisierung des Linux-Kernels auf eine gepatchte Version, um die Schwachstelle CVE-2026-98432 zu beheben.
▸▾Herleitung der Bewertung(3)
Wie der Wert zustande kommt
- Hoechster CVSS-Basiswert 9.8+18
- Wird laut Meldung tatsaechlich ausgenutzt: exploited in the wild, in the wild+12
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-98432, CVSS-Vektor AV:N/PR:N)+10
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Critical Linux kernel flaw allows remote root attacks on MPTCP servers
Eine kritische Schwachstelle (CVE-2026-98432) im Linux-Kernel ermöglicht unauthentifizierten Angreifern die Remotecodeausführung als Root auf Servern mit Multipath TCP (MPTCP). Betroffen sind Linux-Kernel ab Version 4.4, einschliesslich gängiger Distributionen wie Ubuntu und Red Hat. Administratoren sollten ihre Systeme umgehend patchen, um Angriffe zu verhindern.
SecBoard-Einordnung
Diese Schwachstelle ermöglicht unauthentifizierten Angreifern die Remotecodeausführung mit Root-Rechten, was zu einer vollständigen Kompromittierung des Servers führen kann. Die weite Verbreitung betroffener Kernel-Versionen erhöht das Risiko erheblich.
Realistisch schlimmster Fall: Ein unauthentifizierter Angreifer erlangt vollständige Kontrolle über den betroffenen Server, kann Daten exfiltrieren, manipulieren oder weitere Angriffe im Netzwerk starten.
Im erfassten Bestand
- ▸5. erfasste Meldung zu SynAck innerhalb von 90 Tagen.
- ▸CVE-2026-98432 kommt damit in 5 erfassten Meldungen der letzten 90 Tage vor.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- 9.8 · CRITICAL
- EPSS
- 0.8%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
Betroffen
Linux-Server, die Multipath TCP (MPTCP) verwenden und Linux-Kernel ab Version 4.4 ausführen, einschliesslich Distributionen wie Ubuntu und Red Hat.
Prüfen
3- ▸Überprüfen Sie, ob Multipath TCP (MPTCP) auf Ihren Linux-Servern aktiviert ist.
- ▸Identifizieren Sie die Versionen Ihrer Linux-Kernel, um festzustellen, ob sie von CVE-2026-98432 betroffen sind (Versionen ab 4.4).
▸ 1 weitere▾ weniger
- ▸Stellen Sie sicher, dass alle Linux-Systeme mit den neuesten Sicherheitsupdates für den Kernel versorgt sind.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, welche spezifischen MPTCP-Konfigurationen die Ausnutzung erleichtern oder erschweren.
- ▸Der genaue Schwierigkeitsgrad der Ausnutzung wird nicht detailliert beschrieben, ausser dass sie komplex ist.
- ▸Es werden keine spezifischen Indikatoren für eine Kompromittierung (IOCs) genannt.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Oracle extern erreichbar?
Erwähnte Akteure & Werkzeuge
Abgleich mit dem MITRE-ATT&CK-Katalog
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„ermöglicht unauthentifizierten Angreifern die Remotecodeausführung als Root“
„Remotecodeausführung als Root“
„Eine kritische Schwachstelle (CVE-2026-98432) im Linux-Kernel ermöglicht unauthentifizierten Angreifern die Remotecodeausführung als Root auf Servern mit Multipath TCP (MPTCP).“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile