Kritische Linux-Schwachstelle CVE-2026-98432: WorNet-Netz ist abgesichert

Stand: 30. Oktober 2026, 17:45 Uhr

Im Netzwerkstack des Linux-Kernels ist eine schwerwiegende Sicherheitslücke bekannt geworden. Wir haben noch am selben Tag reagiert:
Systeme in unserem Netzwerk sind nicht unmittelbar von außen angreifbar, und alle Dienste laufen ohne Einschränkungen weiter.

Was ist passiert?

Die Schwachstelle mit der Kennung CVE-2026-98432 steckt in der Verarbeitung von IPv4-TCP-Verbindungen und betrifft Linux-Kernel bis zurück zur Version 4.4. Unter bestimmten Bedingungen kann ein Angreifer sie über das Netzwerk ausnutzen, ohne Zugangsdaten zu benötigen. Das Kernel-Team stuft sie mit einem CVSS-Wert von 9,8 als kritisch ein. Viele Linux-Distributionen stellen derzeit noch keine korrigierten Kernel bereit.

Was wir getan haben

Seit heute Nachmittag filtern wir an allen Internetanbindungen der WorNet AG den Datenverkehr, der für einen Angriff über diese Schwachstelle erforderlich ist. Systeme innerhalb unseres Netzwerks sind damit nicht unmittelbar von außen angreifbar. Der Betrieb aller Systeme bei SecuMail und simply42 kann so uneingeschränkt weiterlaufen.

Wie es weitergeht

Sobald korrigierte Kernel-Versionen verfügbar sind, spielen wir diese schnellstmöglich auf den von uns betreuten Systemen ein. Ausgenommen sind simply42-Hostingpakete ohne Servicevertrag; hier liegt die Aktualisierung in der Verantwortung des Kunden. 

Auswirkungen auf unsere Dienste

Störungen unserer Dienstleistungen sind derzeit nicht zu erwarten. Wir beobachten die Lage weiter und aktualisieren diesen Beitrag bei neuen Entwicklungen.

Bei Fragen erreichen Sie uns wie gewohnt über unseren Support.