Eine kritische Linux-Kernel-Schwachstelle ermöglicht unter bestimmten Voraussetzungen die Übernahme eines Systems aus der Ferne. Die als CVE-2026-98432 geführte Lücke erhielt 9,8 von 10 Punkten. Brisant: Das KI-Modell Claude von Anthropic hat dafür einen Exploit entwickelt.
Der Fehler betrifft IPv4-TCP-Verbindungen. Wegen eines Speicherverwaltungsfehlers kann der Kernel auf bereits freigegebenen Speicher zugreifen. Präparierte Netzwerkpakete können Systemabstürze oder Schadcode-Ausführung mit Root-Rechten auslösen.
Anthropic zufolge entwickelte Claude einen Angriff, mit dem verwundbare Linux-Server ohne Zugangsdaten und Benutzerinteraktion übernommen werden können. Der Test dauerte rund 53 Minuten und setzte einen Server mit aktiviertem Multipath TCP (MPTCP) voraus. Ob dies auch ohne MPTCP möglich ist, bleibt offen. Hinweise auf reale Angriffe liegen bislang nicht vor.
Die Kernel-Entwickler haben den Fehler Anfang Oktober behoben, doch Updates fehlen noch für manche Distributionen. Debian, SUSE, Oracle Linux und Amazon Linux bieten teilweise aktualisierte Pakete; bei Ubuntu und Red Hat Enterprise Linux stehen Korrekturen noch aus. Red Hat empfiehlt bis zum Patch, bestimmte Netzwerkpakete per Firewall zu filtern. Das senkt das Risiko, ersetzt aber kein Kernel-Update. Administratoren sollten Updates zeitnah installieren – besonders auf internetzugänglichen Servern.
Der Vorfall unterstreicht, wie wichtig ein systematischer Umgang mit digitalen Risiken ist. Wirksamer Schutz braucht klare Verantwortlichkeiten, geeignete technische und organisatorische Maßnahmen sowie anerkannte Normen und Regelwerke.
Quelle:
https://linuxnews.de/kritische-linux-luecke-ki-modell-claude-entwickelt-root-exploit/
OT-Systeme und Netzwerke sicher schützen – mit Experten an Ihrer Seite.
https://www.tec4net.com/web/it-security/
Wir sind Experten für Datenschutz und IT-Sicherheit
Wir unterstützen Unternehmen bei der Umsetzung der DSGVO, von KRITIS und NIS-2 sowie bei Standards wie ISO 27001, PCI-DSS und TISAX – praxisnah und effizient.
Kontaktieren Sie uns für eine individuelle Beratung.
Datenschutz und IT-Sicherheit praktikabel umsetzen – tec4net GmbH
www.tec4net.com – www.it-news-blog.com – www.it-sachverstand.info – www.datenschutz-muenchen.com – www.it-sicherheit-muenchen.com
Alle unsere NEWS -> http://news.tec4net.com