Vorläufige Gegenmaßnahmen für CVE-2026-98432

Dies ist eine Anleitung zu vorläufigen Gegenmaßnahmen für die Linux-Kernel-Schwachstelle CVE-2026-98432 mit CVSS-Wert 9.8. Anthropic's Frontier Red Team gab bekannt, dass ein Claude-Forschungsmodell in einem Labortest eine Zero-Click-Exploit-Kette mit Remote-Root-Zugriff gegen einen Multipath-TCP-Listener aufgebaut hat – kein realer Vorfall. Die Anleitung rät, zu prüfen, ob MPTCP aktiviert ist, es zu deaktivieren und betroffene Prozesse neu zu starten, und betont, dass dies nur ein Notbehelf bis zu einem Kernel-Update ist. Das ist relevant, weil KI eine einzelne Schwachstelle nun zu einem vollständigen Exploit verketten kann; Administratoren sollten ihre Angriffsfläche vor den Patches verkleinern, wobei der Angriffsweg von einer bestimmten Konfiguration abhängt.

• LinuxDo2026-10-30 03:25