Das hat mich einen ganzen Tag gekostet... https://tube.the-morpheus.de/videos/watch/c92328d0-d877-4a72-8e7a-179c3d920138 Freitagnachmittag kam eine Mail von unserem Hoster: Im Linux-Kernel steckt eine Lücke, die schon beim Aufbau einer TCP-Verbindung ausgenutzt werden kann, und er blockt den Verkehr dafür. Quellen zum Video: https://www.cve.org/CVERecord?id=CVE-2026-98432 https://github.com/torvalds/linux/commit/e3f33b0a1d89d738e2b913dab519226eaf76e15b https://www.anthropic.com/research/discovering-vulnerabilities-with-claude https://tuxcare.com/blog/cve-2026-98432-linux-tcp-remote-root/ https://blog.cloudlinux.com/cve-2026-98432-linux-kernel-ipv4-tcp-flaw-status-for-cloudlinux https://www.rfc-editor.org/rfc/rfc791.txt https://www.youtube.com/watch?v=JLhDW7yjp60 https://security-tracker.debian.org/tracker/CVE-2026-98432 https://ubuntu.com/security/CVE-2026-98432 https://launchpad.net/ubuntu/+source/linux/6.8.0-149.149 https://access.redhat.com/security/vulnerabilities/RHSB-2026-016 https://manpages.debian.org/trixie/coreutils/uname.1.en.html https://manpages.debian.org/trixie/apt/apt-get.8.en.html https://dnf-plugins-core.readthedocs.io/en/latest/needs_restarting.html https://www.openwall.com/lists/oss-security/2026/10/30/1 https://kb.ciq.com/article/security-advisories/cve-2026-98432-mitigation https://go.dev/doc/godebug https://docs.kernel.org/networking/mptcp-sysctl.html MorphReader im PlayStore: https://play.google.com/store/apps/details?id=de.themorpheus.morph_reader_app&hl=de MorphReader im App Store: https://apps.apple.com/de/app/morphreader/id6741467699?platform=iphone Newsletter und RSS-Feeds: https://www.patreon.com/collection/880029?view=expanded Kostenlos Informatik lernen mit der Bootstrap Academy: https://bootstrap.academy/ https://github.com/Bootstrap-Academy/ Instagram: https://www.instagram.com/themorpheustuts/ Meine anderen Kanäle und Projekte: https://the-morpheus.de/ Discord: https://the-morpheus.de/discord.html Unterstützt mich – danke! https://www.patreon.com/user?u=5322110 https://www.paypal.me/TheMorpheus Kapitel: 00:00 Intro: Die Mail vom Hoster 00:49 Die Lücke: CVE-2026-98432 02:26 Grundlagen: Handshake und IP-Optionen 03:08 Der Fehler: Zwei Kerne, ein Objekt 04:34 So nutzt ein Angreifer die Lücke 05:48 Der Patch: Aus kfree wird kfree_rcu 06:36 Nachgemessen: Blockt der Hoster wirklich? 07:17 Wer den Fix schon hat 08:24 So prüft ihr eure Systeme 09:28 Abschwächung, solange der Fix fehlt 09:54 Multipath-TCP abschalten reicht nicht 10:41 Wie geht ihr damit um? Sat, 07 Nov 2026 20:01:23 GMT https://validator.w3.org/feed/docs/rss2.html PeerTube - https://tube.the-morpheus.de Das hat mich einen ganzen Tag gekostet... https://tube.the-morpheus.de/client/assets/images/icons/icon-1500x1500.png https://tube.the-morpheus.de/videos/watch/c92328d0-d877-4a72-8e7a-179c3d920138 All rights reserved, unless otherwise specified in the terms specified at https://tube.the-morpheus.de/about and potential licenses granted by each content's rightholder. <![CDATA[Das hat mich einen ganzen Tag gekostet... - ArneBab]]> https://tube.the-morpheus.de/w/qQyEzG3GCcwZrLyUFPtd5q;threadId=5101 https://tube.the-morpheus.de/w/qQyEzG3GCcwZrLyUFPtd5q;threadId=5101 Sat, 07 Nov 2026 19:50:52 GMT @morpheus danke für die Info.

Ich mag das Format.

Zum Glück habe ich nicht so viele Server … und die wichtigen Seiten liegen auf managed Servern.

Vielleicht ist das für die nächsten Jahre der sichere Weg: mein Hoster ist zuständig dafür, den LAMP-Stack¹ sicher zu halten (dadurch stehe nicht ich, der auch mal Schlafen und Arbeiten muss, als Sysadmin dahinter, sondern Leute mit hoffentlich gescheit bezahltem Schichtdienst).

¹ inzwischen hauptsächlich Apache, weil mehr und mehr statisch wird.

]]> ArneBab