Siehe: WGSA-2026-0033 PSIRT Eintrag

„Use-After-Free“-Schwachstelle im IPv4-Stack des Linux-Kernels (CVE-2026-98432) (Kritisch)
Im IPv4-Netzwerkcode des Linux-Kernels wurde eine „Use-After-Free“-Schwachstelle entdeckt, die unter der Kennung CVE-2026-98432 geführt wird. Der Kernel gibt Speicherstrukturen für IP-Optionen frei, während diese möglicherweise noch von anderen Teilen des Kernels gelesen werden. Dies kann zu Speicherbeschädigungen führen, wenn der Kernel TCP-SYN-ACK-Antworten für ausstehende Verbindungen erstellt oder ausstehende Verbindungen zwischen Sockets verschiebt. Eine solche Verbindungsverschiebung (Connection Migration) findet statt, wenn `net.ipv4.tcp_migrate_req=1` gesetzt ist oder ein BPF-„reuseport“-Programm aktiv ist. Ein nicht authentifizierter Angreifer kann durch das Senden speziell präparierter IPv4-TCP-Pakete Speicherbeschädigungen und einen Kernel-Absturz (Kernel Crash) verursachen; zudem besteht die Möglichkeit einer Remote-Code-Ausführung (RCE). WatchGuard hat den Sachverhalt untersucht und festgestellt, dass die folgenden Produkte eine anfällige Version des Linux-Kernels verwenden und somit potenziell von CVE-2026-98432 betroffen sind:

Betroffene Produkte:
– Firebox Fireware OS
– WatchGuard AP
– Dimension

Obwohl Fireware OS und WatchGuard AP anfällige Versionen des Linux-Kernels nutzen, ist MPTCP dort nicht aktiviert; sie sind daher nicht von der im Internet kursierenden Exploit-Kette für eine Remote-Code-Ausführung (RCE) betroffen. WatchGuard Dimension verwendet eine anfällige Version des Betriebssystems Ubuntu, bei der MPTCP ebenfalls nicht aktiviert ist.

Wir werden diesen Sicherheitshinweis aktualisieren, sobald ein Fix von Ubuntu verfügbar ist.

Sollten noch Fragen zu diesem Posting bestehen, oder Sie Unterstützung bei der Umsetzung von Schutzmaßnahmen benötigen, stehen wir Ihnen natürlich gerne zur Verfügung!
Rufen Sie uns einfach an: +49 6201 71009 0

👉 oder schreiben Sie uns