Kritische Sicherheitslücke im Linux Kernel

Die Lücke steckt im Linux-Kernel, dem Kern des Betriebssystems, und zwar dort, wo eingehende Netzwerkverbindungen über IPv4 aufgebaut werden. Treffen bestimmte Verbindungsanfragen nahezu gleichzeitig ein, kann das System auf Speicher zugreifen, der bereits freigegeben wurde. Fachleute sprechen von einer „Race Condition“ mit „Use-after-free“. Angreifer können diesen Fehler gezielt ausnutzen, um eigenen Code auf dem System auszuführen.

Ein Angriff ist über das Netzwerk möglich, ohne Anmeldung und ohne Zutun eines Benutzers. Die Lücke ist deshalb mit einem Schweregrad von 9,8 von 10 als kritisch eingestuft. Besonders gefährdet sind Systeme, die Verbindungen aus dem Internet annehmen.

Der fehlerhafte Code kam 2015 mit Kernel-Version 4.4 hinzu und blieb rund elf Jahre unentdeckt. Gefunden hat ihn das KI-Unternehmen Anthropic bei systematischen Sicherheitstests mit seinem KI-Modell Claude. Am 15. Oktober 2026 wurde die Lücke offiziell veröffentlicht.

Der einzige bekannte Angriffsnachweis stammt von Anthropic selbst und ist nicht öffentlich. Nach Ende Oktober 2026 veröffentlichten Berichten sind keine Angriffe bekannt.

Viele Netzwerk- und Sicherheitsprodukte laufen intern auf Linux. Eine Korrektur liegt im Linux-Projekt zwar bereits vor. Geschützt ist ein Gerät aber erst, wenn sein Hersteller ein passendes Update bereitstellt und dieses eingespielt ist. Die Hersteller prüfen ihre Produkte daher einzeln, und je nach Produkt, Version und Konfiguration fällt das Ergebnis unterschiedlich aus.