Linux TCP-lek: mitigatie is actief.
CVE-2026-98432 vraagt om ingrijpen op de Linux-servers achter je applicatie. Intercube heeft de mitigatie al op de hele beheerde vloot uitgerold, met controles van websites, services en monitoring voor en na de wijzigingen. Onze engineers verzorgen die infrastructuurrespons, zodat je ontwikkelaars aan de applicatie kunnen blijven werken.
- Auteur
- Intercube
- Herzien
- Leestijd
- 4 min leestijd
01
Een netwerkkwetsbaarheid onder de applicatie
Anthropic publiceerde op 27 oktober een werkende exploit voor CVE-2026-98432 op Linux-servers met een multipath TCP-listener. In die demonstratie kon een aanvaller op afstand commando’s als root uitvoeren, zonder inloggegevens of interactie van een gebruiker.
De oorzaak is een raceconditie in de verwerking van IPv4 TCP-verbindingen door de kernel. Geheugen kan worden vrijgegeven terwijl een ander deel van de kernel het nog gebruikt. De upstream fix verhelpt die use-after-free. Het probleem zit onder WordPress, Magento, PHP of een applicatieframework: applicatieafhankelijkheden bijwerken vervangt de getroffen hostkernel niet.
Het Go Security Team bevestigde vervolgens dat de onderliggende fout niet specifiek is voor multipath TCP. Alleen één listener of applicatie beoordelen is daardoor te beperkt. De aanpak moet de Linux-omgeving achter de applicatie omvatten, inclusief bereikbare services en verkeer naar containers.
- Beoordeel de hostkernel en bereikbare services samen.
- Volg de distributie-instructies voor het exacte kernelpakket dat je gebruikt.
- Bewaar logs en onderzoek onverwachte processen met verhoogde rechten of accountwijzigingen als je een inbraak vermoedt.
02
Een upstream fix is nog geen Ubuntu-pakket
Het CVE-record werd op 15 oktober gepubliceerd. De tracker van Canonical vermeldt getroffen kernelpakketten voor Ubuntu 22.04, 24.04 en 26.04 nog als kwetsbaar, met fixes in voorbereiding. De correctie in Linux bestaat al; een verholpen pakket voor de precieze Ubuntu-kernelvariant is een afzonderlijke stap.
De definitieve oplossing moet de kernel omvatten die werkelijk op iedere host draait, inclusief cloud- en hardware-enablementvarianten. Een pakket installeren is een deel van het werk: de gecorrigeerde kernel activeren, een eventuele herstart afstemmen en de applicatie controleren maken de update compleet.
Die verantwoordelijkheid hoort bij het team dat de server beheert. Je ontwikkelaars moeten een helder antwoord krijgen over de blootstelling en de al genomen maatregelen, zonder zelf naast de releaseplanning ook een kerneladvies te moeten uitwerken.
03
Uitrol afgerond, applicaties gecontroleerd
Intercube heeft de mitigatie al op alle servers in de vloot uitgerold. Onze engineers testten deze eerst op één host en breidden de uitrol daarna stapsgewijs uit, met controles voor en na iedere wijziging. De eindcontrole vond geen nieuwe regressies bij de gecontroleerde websites, services, containers of monitoring.
We controleerden zowel directe responses van de originserver als publieke websiteverzoeken. Een gecachete CDN-pagina was daardoor niet het enige bewijs dat een applicatie bleef reageren.
De mitigatie is actief in afwachting van de gecorrigeerde Ubuntu-pakketten. Een verholpen kernel installeren en activeren blijft de afzonderlijke stap die de onderliggende fout verhelpt. Onze engineers verzorgen ook dat vervolg als onderdeel van het beheer.
Dit volgt op onze PHP2Shell-aanpak van 21 oktober, waarbij de vrijgegeven PHP-beveiligingspatch binnen 20 minuten op alle servers stond. Beide situaties laten het werk achter managed hosting zien: de kwetsbaarheid beoordelen, maatregelen op de infrastructuur nemen en de applicaties controleren die daarvan afhankelijk zijn.
04
Je hostingpartner hoort dit werk te dragen
Een Linux-kwetsbaarheid kan een Magento-shop, een WordPress-portfolio of een maatwerkapplicatie raken zonder dat de code verandert. Iemand moet de getroffen hosts vaststellen, bereikbare services beoordelen, passende maatregelen nemen en de kernelupdate afronden. Bij een VPS in eigen beheer ligt dat werk bij je team.
Intercube beheert de onderliggende servers, runtimes en ondersteunende services. Klanten krijgen engineers die de omgeving kennen en een beveiligingswijziging kunnen beoordelen in samenhang met beschikbaarheid, deployments en serviceafhankelijkheden. De support-SLA legt de afgesproken dekking en escalatieroute vast.
Zijn je ontwikkelaars nu ook verantwoordelijk voor serverbeveiliging, dan kunnen we dat beheer bij Intercube onderbrengen. Onze engineers richten de doelomgeving in, stemmen applicatiecontroles met je team af en coördineren de migratie en productieomschakeling. Migratie naar Intercube managed hosting is inbegrepen zonder extra kosten.
Wat telt voor je hosting
- CVE-2026-98432 raakt TCP-verwerking in Linux, onder je applicatie.
- De bijgewerkte Go-instructies bevestigen dat de onderliggende fout breder is dan multipath TCP.
- Intercube heeft de mitigatie al op alle servers in de vloot uitgerold.
- De controles voor en na de uitrol en de eindcontrole vonden geen nieuwe regressies bij de gecontroleerde sites, services, containers of monitoring.
- Een gecorrigeerde Ubuntu-kernel installeren en activeren blijft een afzonderlijke stap.
- Migratie naar Intercube managed hosting is inbegrepen zonder extra kosten.