Red Hat veröffentlichte am 1. November 2026 mit RHSA-2026:93414 ein korrigiertes Kernelpaket für den Standardkernel von RHEL 8: 4.18.0-553.182.1.el8_10. Damit das Update wirksam wird, ist ein Neustart erforderlich. Red Hats Advisory
Red Hat veröffentlicht den Fix für den Standardkernel von RHEL 8
Das Advisory gilt für Standardkernel-Pakete von RHEL 8. Es nennt die Version 4.18.0-553.182.1.el8_10 und verlangt einen Neustart, damit der neue Kernel aktiv wird. Der Eintrag ist keine Aussage zu anderen RHEL-Versionen oder Kernelvarianten.
Die Lücke liegt im IPv4-TCP-Code des Kernels
CVE-2026-98432 ist ein Use-after-free: Bei der Verarbeitung einer IPv4-TCP-Verbindung kann ein Verarbeitungspfad Speicher freigeben, während ein anderer ihn noch ausliest. Der Linux-Kernel-Commit beschreibt außerdem einen verwandten Fehler beim Verschieben eines Request-Sockets. Die Korrektur verzögert das Freigeben des Speichers mit kfree_rcu(), bis laufende Leser fertig sind. Beim ersten beschriebenen Fehler ist IPv6 nicht betroffen, weil der IPv6-Code die Optionen kopiert; einen getrennten Fehler beim Verschieben eines IPv6-Sockets sollte ein weiterer Patch behandeln.
Ein MPTCP-Listener gehörte zum Testaufbau des von Anthropic beschriebenen Proof of Concept. Anthropic veröffentlichte am 27. Oktober 2026, dass Claude einen Labor-Exploit für einen Linux-Server mit einem solchen Listener erzeugt habe. Laut Anthropic dauerte es in diesem Versuch 48 Minuten, einen Kernelzeiger auszulesen, und weitere fünf Minuten, bis Befehle ausgeführt werden konnten. Das Go Security Team schrieb am 30. Oktober, der zugrunde liegende Fehler sei nicht auf MPTCP beschränkt. Anthropics Bericht und der Hinweis des Go Security Teams beschreiben damit unterschiedliche Aspekte: den konkreten Testaufbau und den breiteren Fehler im Kernelcode.
Die betroffene Komponente ist der Linux-Hostkernel, nicht Bitcoin Core oder LND selbst. Ein Update dieser Node-Programme ersetzt daher nicht das Kernel-Update.
myNode v0.3.52 enthält Kernelupdates und weitere Änderungen
myNode erklärte, Version v0.3.52 enthalte Kernelupdates, sofern sie für die jeweilige Plattform verfügbar seien, Mitigierungen für andere Plattformen sowie LND v0.21.6 mit einem zusätzlichen Fix. Das Update umfasst laut myNode also mehr als Kerneländerungen.
Sophos bestätigt die Betroffenheit von Sophos Firewall
Ein Sophos-Supportmitarbeiter teilte mit, das Engineering-Team habe bestätigt, dass Sophos Firewall betroffen sei. MPTCP sei dort deaktiviert, was das Risiko mindern könne. Das Team prüfte nach dieser Mitteilung Upstream-Patches für eine künftige SFOS-Version. Die Stellungnahme des Sophos-Supports
