Critical Linux kernel vulnerability - Kritische Sicherheitslücke im Linux-Kernel (CVE-2026-98432)

Important additional information
We have also contacted all affected customers directly. If you have not yet done so, please reply to our message. If you are affected but have not received a message from us, please contact our support team.

--

Wichtige Zusatzinformation
Alle betroffenen Kunden wurden von uns zusätzlich direkt angeschrieben. Wir bitten um Rückmeldung auf diese Nachricht, sofern noch nicht geschehen. Sollten Sie betroffen sein, aber keine Nachricht von uns erhalten haben, melden Sie sich bitte bei unserem Support.

Status: Update – Monitoring

The kernel updates for Red Hat Enterprise Linux have been successfully applied to all affected systems under Full Management and Operations with the Patchup package. These systems are now protected against CVE-2026-98432.

For Ubuntu, Canonical has not yet released a fixed kernel. We continue to closely monitor availability and will apply the patches to Ubuntu systems under Full Management and Operations with the Patchup package as soon as they are released. We will announce the required maintenance windows here.

For all other systems, patching remains the customer’s responsibility. Until an Ubuntu patch is available, we recommend applying the interim mitigation described at https://ubuntu.com/security/CVE-2026-98432

--

Status: Update – Monitoring

Die Kernel-Updates für Red Hat Enterprise Linux wurden auf allen betroffenen Systemen mit Full-Management sowie Operations mit Patchup-Paket erfolgreich eingespielt. Diese Systeme sind damit gegen CVE-2026-98432 abgesichert.

Für Ubuntu hat Canonical bislang noch keinen korrigierten Kernel veröffentlicht. Wir beobachten die Verfügbarkeit weiterhin engmaschig und spielen die Patches auf den Ubuntu-Systemen mit Full-Management und Operations mit Patchup-Paket ein, sobald sie bereitstehen. Über die dafür notwendigen Wartungsfenster informieren wir an dieser Stelle.

Für alle anderen Systeme liegt das Patching weiterhin in der Verantwortung des Kunden. Bis ein Ubuntu-Patch verfügbar ist, empfehlen wir die Übergangsmaßnahmen gemäß https://ubuntu.com/security/CVE-2026-98432

We are aware of a critical vulnerability in the Linux kernel (CVE-2026-98432, CVSS 9.8) affecting Red Hat Enterprise Linux and derived systems. A flaw in the handling of IPv4 TCP connections allows an unauthenticated remote attacker to crash the system or cause memory corruption.

Red Hat has released kernel updates for RHEL 8, 9 and 10. We are now rolling out these patches to all affected Red Hat systems under Full Management and Operations with the Patchup package. As a reboot is required to activate the new kernel, we will announce the planned maintenance windows here.

The vulnerability also affects Ubuntu. Canonical has not yet released a fixed kernel. As soon as it becomes available, we will proceed in the same way for Ubuntu systems under Full Management and Operations with the Patchup package and apply the patch promptly.

For all other systems, patching remains the customer’s responsibility. Until an update can be applied, we recommend the interim mitigation described in the Red Hat security bulletin, which also applies to Ubuntu: https://access.redhat.com/security/vulnerabilities/RHSB-2026-016
The current Ubuntu status is available here: https://ubuntu.com/security/CVE-2026-98432

We will update this notice as soon as there is new information.

--

Wir haben Kenntnis von einer kritischen Sicherheitslücke im Linux-Kernel (CVE-2026-98432, CVSS 9.8), die Red Hat Enterprise Linux und darauf basierende Systeme betrifft. Durch einen Fehler in der Verarbeitung von TCP-Verbindungen (IPv4) kann ein Angreifer aus der Ferne und ohne Anmeldung einen Systemabsturz oder eine Speicherkorruption auslösen.

Red Hat hat inzwischen Kernel-Updates für RHEL 8, 9 und 10 bereitgestellt. Wir beginnen mit dem Einspielen dieser Patches auf allen betroffenen Red-Hat-Systemen mit Full-Management sowie Operations mit Patchup-Paket. Da für die Aktivierung des neuen Kernels ein Neustart erforderlich ist, informieren wir hier über die geplanten Wartungsfenster.

Die Sicherheitslücke betrifft auch Ubuntu. Canonical hat bisher noch keinen korrigierten Kernel veröffentlicht. Sobald dieser verfügbar ist, verfahren wir für Ubuntu-Systeme mit Full-Management und Operations mit Patchup-Paket ebenso und spielen den Patch zeitnah ein.

Für alle anderen Systeme liegt das Patching weiterhin in der Verantwortung des Kunden. Bis ein Update eingespielt werden kann, empfehlen wir die Übergangsmaßnahmen aus dem Red Hat Security Bulletin, die auch auf Ubuntu anwendbar sind: https://access.redhat.com/security/vulnerabilities/RHSB-2026-016
Den aktuellen Ubuntu-Status finden Sie hier: https://ubuntu.com/security/CVE-2026-98432

Wir aktualisieren diese Meldung, sobald es Neuigkeiten gibt.