Ein einziger offener Port auf einem Linux-Server, etwa 443 für eine Website oder 22 für SSH, kann einem Angreifer diesmal genügen. CVE-2026-98432, die Anthropic am 27. Oktober 2026 in einem Forschungsbeitrag beschrieben hat, ist eine Kernel-Lücke, die sich aus der Ferne auslösen lässt – ohne Konto, Passwort oder Zutun eines Nutzers. Das CVE-Team des Linux-Kernels bewertete sie mit 9.8 von 10 Punkten.
Was ist die Lücke, und wo steckt sie in Linux?
Der Fehler liegt im IPv4-TCP-Code des Kernels. Beim Aufbau einer TCP-Verbindung führen beide Seiten zuerst einen Handshake durch; dabei können Pakete zusätzliche IP-Optionen enthalten. Laut der Beschreibung von Red Hat entsteht bei gleichzeitiger Verarbeitung wiederholt gesendeter Verbindungsanfragen oder bei Socket-Migrationen eine Race Condition, also ein Wettlauf, bei dem zwei Vorgänge überlappend statt nacheinander auf dieselben Daten zugreifen. Diese Optionen können dann freigegeben werden, während sie noch genutzt werden. Das nennt man Use-after-free: Bereits freigegebener Speicher wird weiterverwendet. Die Folge kann ein Absturz, beschädigter Speicher oder Codeausführung aus der Ferne sein. Laut BleepingComputer steckt der Fehler seit Linux 4.4 im Kernel.
Was genau hat das Modell von Anthropic getan?
Anthropic zufolge schrieb Claude den Exploit nach einer ersten Anleitung; BleepingComputer berichtet, dass es sich um ein unveröffentlichtes Claude-Modell handelte. Der Exploit hat zwei Stufen. Zuerst bringt der Wettlauf den Kernel dazu, zusätzliche Bytes in einer vom Angreifer bestimmten Länge zu kopieren und zurückzuschicken. Enthält eine dieser Antworten einen Kernel-Zeiger, ist KASLR ausgehebelt – der Schutz, der das Speicherlayout des Kernels zufällig anordnet. Danach dient derselbe Fehler dazu, einen Puffer zu überlaufen und einen Callback-Zeiger zu überschreiben; am Ende läuft ein vom Angreifer gewählter Shell-Befehl mit Root-Rechten. Laut Anthropic dauerte das Auslesen des Zeigers 48 Minuten, die Befehlsausführung weitere fünf. Ein verlorener Wettlauf bringt das System nicht zum Absturz, sondern lässt nur den Handshake scheitern – ein Angreifer kann es also immer wieder versuchen.
Welche Server sind tatsächlich gefährdet?
Der vorgeführte Exploit zielt auf Server mit einem MPTCP-Listener (Multipath TCP, eine Erweiterung, die eine Verbindung über mehrere Netzwerkpfade führt). BleepingComputer zufolge betrifft der Fehler auch gewöhnliches TCP, doch auf Servern ohne MPTCP-Listener wurde Codeausführung aus der Ferne bisher nicht öffentlich gezeigt; MPTCP nur abzuschalten reicht nicht. Leicht zu übersehen ist dies: Seit Go 1.24 ist MPTCP unter Linux für TCP-Listener standardmäßig aktiv, sofern der Kernel es unterstützt. Manche Go-Dienste betreiben also womöglich MPTCP-Listener, ohne dass die Admins davon wissen.
Wie steht es um Patches, und was ist zu tun?
Laut Anthropic ist die Korrektur im Hauptzweig des Kernels und in allen gepflegten stabilen Zweigen angekommen. Bei den Distributionen geht es unterschiedlich schnell. BleepingComputer berichtete am 30. Oktober, dass Debian die Lücke mit 6.1.190-1 für Bookworm und 6.12.113-1 für Trixie geschlossen hatte und Amazon Linux, Oracle Linux sowie SUSE einige Kernel-Versionen gepatcht hatten. Zum selben Zeitpunkt waren die Ubuntu-Korrekturen noch in Arbeit, und Red Hat führte RHEL 8, 9 und 10 als betroffen; RHEL 7 ist nicht betroffen. Ein Kernel-Update wirkt erst, wenn der Server mit dem neuen Kernel neu startet. Container nutzen den Kernel des Hosts, daher muss der Host aktualisiert werden. Bis ein Patch da ist, können der Zugriff nur aus vertrauenswürdigen Netzen und – wie CIQ empfiehlt – das vorübergehende Blockieren von IPv4-TCP-Paketen mit IP-Optionen als Notlösung dienen.
Worum geht der Streit um die Bewertung?
BleepingComputer meldete am 30. Oktober, Red Hat habe die Lücke mit 5.9 bewertet und wegen der komplexen Ausnutzung als mögliches Denial-of-Service-Problem eingestuft. Die aktuelle CVE-Seite von Red Hat zeigt dagegen 9.8 und die Stufe „Critical“ – mit der Begründung, dass weder Authentifizierung noch lokale Rechte oder Nutzerinteraktion nötig sind. Bis zu diesem Bericht gab es keine bestätigten Fälle einer Ausnutzung in freier Wildbahn.
Einschätzung
Die Fakten sind eindeutig: eine aus der Ferne auslösbare Kernel-Lücke ohne Zugangsdaten, für die es bereits eine Korrektur gibt. Meine Schlussfolgerung geht einen Schritt weiter: Bemerkenswert ist vor allem, dass ein funktionierender Exploit in weniger als einer Stunde entstand. Das spricht dafür, dass die Zeit zwischen Patch und Angriff schrumpfen kann. „Niemand nutzt sie aus“ stimmt heute, ist aber kein dauerhafter Schutz. Ein praktischer erster Schritt: Liste auf, welche Dienste mit MPTCP lauschen, und nimm in Go geschriebene Dienste ausdrücklich mit auf. Ein kurzer Check, dann weiter: Kernel aktualisieren, neu starten und die laufende Kernel-Version prüfen.
