Erneut ist eine kritische Sicherheitslücke bekannt geworden, diesmal im Linux-Kernel (CVE-2026-98432). Wir haben unsere Server bereits aktualisiert. Du musst nichts tun.
Sicherheitslücke im Herzen von Linux
Schnell gepatcht
Server-Sicherheit
Transparent informiert
Zuletzt aktualisiert: 3. November 2026
Was ist CVE-2026-98432?
Linux ist das Betriebssystem, auf dem unsere Server laufen. Darauf sind deine Website und deine E-Mails zuhause. Der Kernel ist das Herzstück von Linux, und genau dort steckt die Lücke.
Über einen Fehler beim Verbindungsaufbau können Angreifer einen Server aus der Ferne angreifen, ganz ohne Anmeldung. Im schlimmsten Fall übernehmen sie ihn komplett. Das Kernel-Team stuft die Lücke mit 9,8 von 10 Punkten als kritisch ein.
Der Fehler steckt seit Jahren im Code, öffentlich wurde er im Oktober 2026. Richtig Aufmerksamkeit bekam er am 27. Oktober, als Anthropic zeigte, wie das KI-Modell Claude die Lücke für einen Angriff ausnutzen kann.
Bei uns schon geschlossen
Anders als bei php2shell betrifft diese Lücke nicht eine einzelne Programmiersprache, sondern das Betriebssystem darunter. Darum haben wir umgehend gehandelt: Sobald der korrigierte Kernel verfügbar war, haben wir ihn auf allen Servern eingespielt, auch auf den Mailservern.
Damit ein Kernel-Update wirkt, muss der Server neu starten. Diese Neustarts haben wir in der Nacht durchgeführt, damit praktisch niemand etwas davon bemerkt.
Deine cmsbox-Website ist geschützt, du musst nichts unternehmen.
Gut zu wissen: Updates kommen jetzt häufiger
Künstliche Intelligenz spürt Fehler im Linux-Kernel heute schneller auf als je zuvor. Entsprechend erscheinen Korrekturen in kurzen Abständen. Wir spielen sie laufend ein, damit deine Website auf dem neuesten Stand bleibt.
Solche Neustarts wird es deshalb in nächster Zeit wohl öfter geben, und auch sie legen wir wenn immer möglich in die Nacht. Das ist kein Grund zur Sorge, sondern ein Zeichen, dass die Sicherheit bei uns funktioniert und absolute Priorität hat.
Und was ist mit externen Tools?
Buchungssystem, Newsletter-Formular oder Online-Shop: Viele Websites binden Dienste ein, die nicht auf unseren Servern laufen. Ob dort der korrigierte Kernel schon installiert ist, kann nur der jeweilige Anbieter beantworten. Eine kurze Nachfrage bei ihm schafft Klarheit.
Hast du Fragen zur Sicherheit deiner Website?
