AKTUELL
CVE-2026-98432: AWS präzisiert Warnung vor Linux-Lücke
Ein Linux-Server muss eingehende Verbindungen zuverlässig verarbeiten können. Genau dort setzt die Sicherheitslücke CVE-2026-98432 an: Ein Fehler im Betriebssystemkern kann bei präpariertem Netzwerkverkehr unter anderem Abstürze verursachen. AWS hat seine Sicherheitswarnung am 1. November aktualisiert und die Voraussetzungen für eine mögliche Codeausführung genauer beschrieben.
Für Betreiber eigener Server ist entscheidend, welches Kernelpaket tatsächlich läuft und welche Dienste erreichbar sind. Red Hat stuft die Lücke als kritisch ein. Die benötigten Korrekturen und ihre Verfügbarkeit unterscheiden sich je nach Distribution und Produkt.
Wie CVE-2026-98432 die Netzwerkverarbeitung trifft
Der Fehler liegt beim Aufbau von TCP-Verbindungen über IPv4. TCP ist ein grundlegendes Übertragungsverfahren, das zahlreiche Netzwerkdienste verwenden. Werden mehrere zusammengehörige Vorgänge gleichzeitig verarbeitet, kann der Kernel auf Daten zugreifen, deren Speicher bereits freigegeben wurde. Ein solches Problem heißt Use-after-free.
Die Originalbeschreibung des Linux-CVE-Teams erklärt, dass dabei Informationen zu IP-Optionen zwischen Verbindungsstrukturen weitergereicht werden. Ein anderer Prozessorkern kann diese Informationen noch benötigen, während der zugehörige Speicher schon freigegeben wird. Die Korrektur verschiebt die Freigabe, bis parallele Lesezugriffe beendet sind.
Der CVE-Eintrag wurde bereits am 15. Oktober veröffentlicht. Die Warnung und die inzwischen ergänzten Anbieterhinweise betreffen somit eine bekannte Schwachstelle, deren praktische Behandlung weiter konkretisiert wird.
Der Nachweis der Codeausführung hat bestimmte Voraussetzungen
AWS nennt einen Forschungsnachweis gegen Systeme mit einem Multipath-TCP-Listener, also einem Dienst, der Verbindungen über diese TCP-Erweiterung annimmt. Dabei gelang laut Anbieter die Ausführung fremden Codes ohne vorherige Anmeldung. Bekannte Angriffe außerhalb der Forschung meldet AWS bislang nicht.
Dieser Nachweis bedeutet keine belegte Übernahme jedes verwundbaren Linux-Servers. Die mögliche Folge hängt von der konkreten Umgebung ab. Bereits ein Kernelabsturz kann allerdings einen ganzen Server unterbrechen. Red Hat weist in seinem Sicherheitsbulletin besonders auf Systeme hin, die eingehende TCP-Verbindungen annehmen. Eine Nutzerinteraktion ist für den beschriebenen Angriffsweg nicht erforderlich.
Debian und Amazon Linux stellen korrigierte Pakete bereit
Der Debian-Sicherheitstracker kennzeichnet das Quellpaket linux für Debian 12 in Version 6.1.190-1 aus den Sicherheitsquellen als korrigiert. Für Debian 13 nennt er 6.12.113-1. Diese Angaben beziehen sich auf die jeweiligen Distributionspakete und sollten nicht als allgemeine Versionsvorgabe für andere Linux-Systeme verstanden werden.
Für Amazon Linux 2023 führt die am 2. November aktualisierte Sicherheitsmeldung ALAS2023-2026-3335 die Lücke ebenfalls unter den behobenen Problemen auf. Sie dokumentiert unter anderem korrigierte Pakete des 6.12-Kernels.
Ein Wechsel auf die jüngste Kernel-Hauptversion ist daher nicht grundsätzlich nötig. Maßgeblich ist, ob der Anbieter die Korrektur in das verwendete Paket übernommen hat. Auch innerhalb derselben Distribution können unterschiedliche Kernelvarianten eigene Freigaben benötigen.
Paketinstallation und laufender Kernel müssen zusammenpassen
Das Linux-CVE-Team empfiehlt die jeweils aktuellen stabilen Kernelupdates und rät davon ab, einzelne Änderungen selbst herauszulösen. Für bestehende Server ist das reguläre Sicherheitsupdate des zuständigen Betriebssystemanbieters der naheliegende Weg.
Anschließend muss der korrigierte Kernel auch laufen. Ein bereits heruntergeladenes oder installiertes Paket allein sagt darüber noch nichts aus. Der von AWS beschriebene Updateweg sieht deshalb einen Neustart vor. Bei produktiven Systemen gehört die mögliche Unterbrechung zur Planung der Aktualisierung.
Red Hat beschreibt zusätzlich eine vorübergehende Filterung bestimmter Netzwerkpakete. Der Anbieter warnt jedoch vor möglichen Auswirkungen auf benötigte Anwendungen und bezeichnet die Maßnahme ausdrücklich als unvollständigen Schutz. Sie ersetzt das Kernelupdate nicht und eignet sich nicht als pauschaler Eingriff in beliebige Serverkonfigurationen.
Auch in der Cloud zählt die Zuständigkeit
Bei selbst verwalteten Linux-Instanzen auf EC2 und Lightsail müssen Kunden laut AWS selbst aktualisieren. Lambda-Anwendungen bezeichnet das Unternehmen dagegen als nicht betroffen, weil der erforderliche öffentliche IPv4-TCP-Zugang zu ihrer Ausführungsumgebung fehlt. Aus dem Namen des Cloudanbieters allein lässt sich somit noch kein Handlungsbedarf ableiten.
Für Unternehmen und Betreiber eigener Webdienste in Deutschland bedeutet das: zuerst Betriebssystem, Kernelvariante und Zuständigkeit klären, anschließend die passende Sicherheitsfreigabe umsetzen. Bei verwalteten Angeboten sollte der Betreiber den Schutzstand bestätigen können.
Die bereits beschriebene Linux-Lücke PwnEscape betrifft einen anderen Angriffsweg aus einer virtuellen Maschine heraus. Hier steht die Verarbeitung eingehender Netzwerkverbindungen im Mittelpunkt. Gemeinsam ist beiden Fällen, dass die Korrektur auf dem tatsächlich betroffenen System ankommen muss.
Stand der Recherche: 2. November 2026, 17:47 Uhr MEZ.
Hauptquellen
- AWS: Aktualisierte Sicherheitswarnung und Hinweise für einzelne Dienste
- Linux-CVE-Team: Originalbeschreibung und korrigierte Kernelzweige
- Red Hat: Sicherheitsbulletin zu Risiko, betroffenen Produkten und vorläufigen Maßnahmen
- Debian: Paketbezogener Sicherheitsstatus für CVE-2026-98432
- Amazon Linux: Sicherheitsmeldung ALAS2023-2026-3335
Transparenzhinweis: Der Beitrag beruht auf öffentlichen Sicherheitsmeldungen und Paketinformationen der beteiligten Projekte und Anbieter. gadgetChecks hat weder eigene Angriffstests noch eine unabhängige Prüfung der Schutzwirkung durchgeführt. Die konkrete Betroffenheit hängt vom eingesetzten Kernelpaket und der Systemkonfiguration ab.
Technik-Deals im Überblick
Ausgewählte Angebote und zeitlich begrenzte Preisaktionen rund um Technik und Gadgets.
Mehr auf gadgetChecks
Entdecke mehr bei gadgetChecks
gadgetChecks Technik
Tests, Kaufberatung, Technik-News, Ratgeber, Streaming und aktuelle Angebote.
Technikmagazin öffnenWas sich für dich ändert
Regeln, Fristen, Kosten und Warnungen mit ihren konkreten Folgen für Verbraucher.
Alltag Aktuell öffnenGames, Plattformen und Deals
Aktuelle Meldungen zu Releases, Konsolen, PC Gaming, Mobile, Studios und Abos.
Gaming öffnenProdukte, Angebote und Ideen
Neues für Küche, Reinigung, Wohnen, Garten und Balkon – verständlich und praktisch eingeordnet.
Zuhause öffnenPflege, Kosmetik und Geräte
Produkte und Wissen für Frauen und Männer – ehrlich getestet und verständlich eingeordnet.
Gepflegt öffnenTraining, Ernährung und Supplements
Sport, Ausrüstung und Nahrungsergänzung – verständlich erklärt und kritisch eingeordnet.
Sport & Supplements öffnen
