Kritisk Linux-fejl rettet i Red Hat, Ubuntu tester stadig opdateringer

Red Hat har udsendt sikkerhedsopdateringer til en kritisk sårbarhed i Linux-kernen, mens Ubuntu fortsat tester sine rettelser før bred udrulning.

Sårbarheden, CVE-2026-98432, kan i værste fald give en angriber mulighed for at overtage et system via netværket uden først at skulle logge ind. Fejlen har eksisteret i Linux-kernen i mange år og påvirker en lang række distributioner.

Opdateringer er klar

Red Hat har gjort rettelser tilgængelige for RHEL 8, 9 og 10, mens Ubuntu har placeret opdateringer til versionerne 22.04 LTS, 24.04 LTS og 26.04 LTS i sin testkanal. Der er endnu ikke meldt en dato ud for, hvornår opdateringerne bliver frigivet til alle Ubuntu-brugere.

Andre distributioner, herunder Debian, Oracle Linux og SUSE, har allerede udsendt rettelser.

Ingen kendte angreb

Der er endnu ikke rapporteret om kendte angreb, der udnytter sårbarheden, og den optræder heller ikke på CISA's liste over aktivt udnyttede sårbarheder.

Samtidig har forskere vist, at det er muligt at udvikle fungerende udnyttelseskode, hvilket understreger behovet for at installere de tilgængelige sikkerhedsopdateringer så hurtigt som muligt.